CVE-2026-55031

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do systemu i uruchomić złośliwy kod, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczeń dla Microsoft Office Excel dostępne w ramach aktualizacji Microsoft.

Inne podatności w Microsoft Office Excel

Zobacz wszystkie

CVE-2026-40360Wysokie
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-40359Wysokie
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-70328Średnie
Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-70327Średnie
Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to execute code locally.