CVE-2026-41101
WysokieStreszczenie
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu spoofing, co może prowadzić do utraty zaufania do dokumentów i danych.
Rekomendacja
Zaleca się aktualizację Microsoft Office Word do najnowszej wersji, aby załatać tę podatność oraz przegląd polityki dostępu do aplikacji.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70105Średnie
Niewłaściwa walidacja danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-70319Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70311Wysokie
Podatność typu use-after-free w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2026-70310Średnie
Odczyt poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-66810Średnie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-66806Średnie
Błąd off-by-one w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-64917Średnie
Odczyt poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Office Word allows an authorized attacker to perform spoofing locally.