CVE-2026-20948

Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.

W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Niewłaściwa walidacja danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Nieprawidłowa walidacja danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu use-after-free w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

Odczyt poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Błąd off-by-one w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.