CVE-2026-55123
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem ofiary, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania się ataku w sieci.
Rekomendacja
Należy natychmiast zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla programu PowerPoint oraz rozważyć wdrożenie zasad ograniczających uruchamianie makr i załączników z nieznanych źródeł.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-41102Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-70325Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70322Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70320Średnie
Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70316Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70313Wysokie
Podatność typu nieprawidłowej walidacji danych wejściowych w Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-70312Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-68809Średnie
Niepełne czyszczenie zasobów w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-55120Wysokie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55043Wysokie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office PowerPoint allows an unauthorized attacker to execute code locally.