Katalog CVE
CVE-2026-64904
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność polegająca na dostępie do zasobu z użyciem niezgodnego typu (pomylenie typów) w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Microsoft Office allows an unauthorized attacker to execute code locally.