Katalog CVE

CVE-2026-108448

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod w kontekście procesu Outlook, co może prowadzić do przejęcia kontroli nad systemem. Ryzyko jest wysokie ze względu na brak wymogu uwierzytelnienia.

Rekomendacja

Zaktualizuj Microsoft Office Outlook do najnowszej wersji z poprawką. Unikaj otwierania podejrzanych wiadomości i załączników.

Inne podatności w Microsoft Office Outlook

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS