CVE-2026-69742

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej (integer overflow) w programie Microsoft Office Publisher umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na komputerze ofiary, co może prowadzić do przejęcia systemu.

Rekomendacja

Zaktualizuj Microsoft Office Publisher do najnowszej wersji z poprawkami bezpieczeństwa.

Inne podatności w Microsoft Office Publisher

CVE-2026-81385Wysokie
Deserializacja niezaufanych danych w Microsoft Office Publisher umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Microsoft Office Publisher allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS