CVE-2026-45645

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Podatność w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu poprzez dereferencję niezaufanego wskaźnika. Problem wynika z nieprawidłowego sprawdzania wskaźników w pamięci.

Atakujący może uzyskać pełną kontrolę nad systemem ofiary, wykonując złośliwy kod w kontekście zalogowanego użytkownika. Ryzyko obejmuje kradzież danych, instalację złośliwego oprogramowania lub przejęcie sesji.

Zaleca się natychmiastową aktualizację Microsoft Office do najnowszej wersji dostępnej w ramach poprawek bezpieczeństwa. Należy również ograniczyć uprawnienia użytkowników i stosować zasadę najmniejszych uprawnień.