CVE-2026-70130

WysokieCVSS 8.4

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Podatność typu heap-based buffer overflow w Microsoft Office pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

Atakujący może wykonać dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia systemu lub kradzieży danych.

Zaktualizuj Microsoft Office do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.