CVE-2026-55120
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji uprawnień.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń wydaną przez Microsoft dla programu PowerPoint oraz rozważyć ograniczenie otwierania niezaufanych plików.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-41102Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-70325Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70322Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70320Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70316Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70313Wysokie
Podatność typu nieprawidłowej walidacji danych wejściowych w Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-70312Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-68809Średnie
Niepełne czyszczenie zasobów w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-55123Wysokie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55043Wysokie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office PowerPoint allows an unauthorized attacker to execute code locally.