CVE-2026-45460

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Podatność przepełnienia bufora w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji. Problem występuje podczas odczytu danych poza dozwolonym obszarem pamięci.

Atakujący z lokalnym dostępem do systemu może odczytać poufne dane przechowywane w pamięci procesu Office, co prowadzi do wycieku informacji.

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń wydanej przez Microsoft dla pakietu Office. Należy również ograniczyć dostęp lokalny do systemów, na których uruchomiony jest podatny komponent.