CVE-2026-20955

W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.

W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.

Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.

Podatność przepełnienia liczby całkowitej (integer overflow) w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.