CVE-2026-69529
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie uruchomić złośliwy kod na podatnym systemie, co może prowadzić do przejęcia kontroli.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft Office Access.
Inne podatności w Microsoft Office Access
Zobacz wszystkie- CVE-2026-69778Wysokie
Przepełnienie bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69614Wysokie
Podatność przepełnienia bufora stosu w aplikacji Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69477Wysokie
Przepełnienie bufora sterty w aplikacji Microsoft Office Access umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
- CVE-2026-64920Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64919Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64914Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64912Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64908Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64906Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS