CVE-2026-55133
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Microsoft Office OneNote pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać pełną kontrolę nad systemem, uruchamiając złośliwy kod w kontekście aplikacji OneNote.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń pakietu Microsoft Office od Microsoft. Ogranicz dostęp lokalny do systemu tylko zaufanym użytkownikom.
Inne podatności w Microsoft Office OneNote
Zobacz wszystkie- CVE-2025-21402Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2024-21384Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na komputerze ofiary.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office OneNote allows an unauthorized attacker to execute code locally.