CVE-2026-102857
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora na stercie w programie Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście użytkownika otwierającego złośliwy plik Visio, co może prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Jak najszybciej zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Office dla Visio i unikaj otwierania plików z niezaufanych źródeł.
Inne podatności w Microsoft Office Visio
Zobacz wszystkie- CVE-2026-102855Wysokie
Przepełnienie bufora na stercie w Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-102856Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
- CVE-2022-44696Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-44695Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-44694Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-24510Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-24509Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-24461Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2021-38654Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Może pozwolić atakującemu na wykonanie kodu w systemie ofiary.
- CVE-2021-38653Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Podobnie jak inne luki w Visio, może umożliwić atakującemu uruchomienie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS