CVE-2026-55033
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W programie Microsoft Office Word wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez atakującego, który może uruchomić złośliwy kod w kontekście użytkownika, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń udostępnionej przez Microsoft dla programu Microsoft Office Word. Należy również ograniczyć uprawnienia użytkowników i stosować zasadę najmniejszych uprawnień.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-41101Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70105Średnie
Niewłaściwa walidacja danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-70319Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70311Wysokie
Podatność typu use-after-free w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2026-70310Średnie
Odczyt poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-66810Średnie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-66806Średnie
Błąd off-by-one w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Microsoft Office Word allows an unauthorized attacker to execute code locally.