CVE-2026-47635

WysokieCVSS 8.4

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Podatność przepełnienia bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co prowadzi do kradzieży danych lub instalacji złośliwego oprogramowania.

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft dla podatnej wersji pakietu Office.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.