Katalog CVE

CVE-2026-64909

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Niedomiar liczby całkowitej (zawinięcie) w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Ocena ryzyka

Atakujący może wykorzystać błąd arytmetyczny do wykonania złośliwego kodu, co może prowadzić do przejęcia systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.

Oryginalny opis (angielski, źródło NVD)

Integer underflow (wrap or wraparound) in Microsoft Office allows an unauthorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS