CVE-2026-102858
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora na stercie w programie Microsoft Office OneNote umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście użytkownika otwierającego złośliwy plik OneNote, co może prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Jak najszybciej zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Office dla OneNote i unikaj otwierania plików z niezaufanych źródeł.
Inne podatności w Microsoft Office OneNote
Zobacz wszystkie- CVE-2026-97781Wysokie
Podatność typu command injection w Microsoft Office OneNote pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-96997Wysokie
Użycie po zwolnieniu w programie Microsoft Office OneNote umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-21402Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2026-55133Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office OneNote pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Atak wymaga dostępu lokalnego.
- CVE-2024-21384Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na komputerze ofiary.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS