CVE-2026-41102
WysokieStreszczenie
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia w błąd użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację Microsoft Office PowerPoint do najnowszej wersji, aby załatać tę podatność.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-70325Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70322Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70320Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70316Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70313Wysokie
Podatność typu nieprawidłowej walidacji danych wejściowych w Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-70312Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-68809Średnie
Niepełne czyszczenie zasobów w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-55123Wysokie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55120Wysokie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55043Wysokie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Office PowerPoint allows an authorized attacker to perform spoofing locally.