CVE-2026-68843
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Office Word polega na użyciu po zwolnieniu (use after free). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać dostęp do danych, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń pakietu Microsoft Office. Ogranicz dostęp do plików Word tylko dla zaufanych użytkowników.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-41101Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83951Średnie
Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83949Średnie
Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-81952Wysokie
Podatność przepełnienia bufora na stercie w programie Microsoft Office Word. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-80090Średnie
Odczyt poza zakresem (out-of-bounds read) w Microsoft Office Word. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80088Średnie
Odczyt poza zakresem w Microsoft Office Word. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80085Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Office Word allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS