CVE-2026-108455
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych z pamięci aplikacji, co prowadzi do wycieku potencjalnie wrażliwych informacji. Wymaga to dostarczenia ofierze spreparowanego dokumentu.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń Microsoft Office dla programu PowerPoint. Nie otwieraj dokumentów pochodzących z niezaufanych źródeł.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-41102Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-88178Krytyczne
Podatność Use-after-free w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-108454Średnie
Błąd nadmiernego odczytu bufora w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108453Średnie
Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-97744Średnie
Podatność typu out-of-bounds read w Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji lokalnie. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
- CVE-2026-97005Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-88207Wysokie
Microsoft Office PowerPoint zawiera podatność typu heap-based buffer overflow, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88203Średnie
Podatność typu untrusted pointer dereference w Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-88183Średnie
Podatność typu out-of-bounds read w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-88144Wysokie
Podatność typu use after free w programie Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

