Katalog CVE
CVE-2026-64911
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący może wykorzystać błąd arytmetyczny do wykonania złośliwego kodu, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Microsoft Office allows an unauthorized attacker to execute code locally.