CVE-2026-108440
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci stosu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście użytkownika otwierającego złośliwy dokument, co może prowadzić do pełnego przejęcia stacji roboczej.
Rekomendacja
Jak najszybciej zainstalować aktualizację zabezpieczającą Microsoft dla pakietu Office Word oraz unikać otwierania dokumentów z niezaufanych źródeł.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-41101Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70300Krytyczne
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-108451Wysokie
Błąd obcięcia numerycznego w Microsoft Office Word umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych.
- CVE-2026-108450Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108449Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108447Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108445Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS