CVE-2026-55948
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików Excela.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem ofiary, wykonując złośliwy kod w kontekście zalogowanego użytkownika. Może to prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania się ataku w sieci.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla programu Microsoft Office Excel. Dodatkowo zaleca się wdrożenie zasad ograniczających otwieranie plików Excela z niezaufanych źródeł.
Inne podatności w Microsoft Office Excel
Zobacz wszystkie- CVE-2026-40360Wysokie
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-40359Wysokie
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
- CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70328Średnie
Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-70327Średnie
Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.