CVE-2026-55124
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Office Word wynika z nieprawidłowej walidacji określonego typu danych wejściowych. Umożliwia ona nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych przechowywanych w systemie, co może naruszyć bezpieczeństwo informacji organizacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft dla pakietu Office. Należy również ograniczyć dostęp lokalny do systemów, na których używany jest Word.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-41101Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70300Krytyczne
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-97001Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96996Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96995Wysokie
Przepełnienie bufora na stosie w programie Microsoft Office Word umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-88210Wysokie
Microsoft Office Word zawiera podatność polegającą na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji bezpieczeństwa.
- CVE-2026-88202Wysokie
Podatność przepełnienia bufora opartego na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania dokumentów.
Oryginalny opis (angielski, źródło NVD)
Improper validation of specified type of input in Microsoft Office Word allows an unauthorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS