CVE-2026-62870

WysokieCVSS 8.8

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 09/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

W programie Microsoft Office Excel wykryto podatność typu use-after-free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać kod w kontekście użytkownika, co może prowadzić do przejęcia systemu lub kradzieży danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Microsoft Office Excel do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Inne podatności w Microsoft Office Excel

Zobacz wszystkie

CVE-2026-40360Wysokie
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-40359Wysokie
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-70328Średnie
Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-70327Średnie
Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.