CVE-2026-105715
WysokieCVSS 7.5Streszczenie
Przepełnienie liczbowe (integer overflow lub wraparound) w programie Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście użytkownika otwierającego złośliwy plik, co może prowadzić do przejęcia systemu.
Rekomendacja
Jak najszybciej zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Office oraz unikaj otwierania plików Word z niezaufanych źródeł.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-97001Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96996Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96995Wysokie
Przepełnienie bufora na stosie w programie Microsoft Office Word umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-88210Wysokie
Microsoft Office Word zawiera podatność polegającą na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji bezpieczeństwa.
- CVE-2026-88202Wysokie
Podatność przepełnienia bufora opartego na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania dokumentów.
- CVE-2026-88186Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88185Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88150Wysokie
Podatność związana z użyciem niezainicjowanego zasobu w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-83891Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70302Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS