CVE-2026-100208
WysokieCVSS 7.5Streszczenie
Przepełnienie liczb całkowitych lub zawinięcie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem ofiary.
Rekomendacja
Zaktualizuj Microsoft Office Outlook do najnowszej wersji zawierającej poprawkę, aby naprawić podatność.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70125Wysokie
Microsoft Office Outlook zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-80084Średnie
Odczyt poza zakresem w Microsoft Office Outlook. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80073Średnie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-78525Wysokie
Użycie po zwolnieniu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78520Średnie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78519Wysokie
Użycie niezainicjalizowanego zasobu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69629Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70329Wysokie
Podatność typu integer overflow w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-62882Średnie
Niedostatecznie chronione poświadczenia w Microsoft Office Outlook umożliwiają nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

