CVE-2026-70276
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu (use-after-free) w Microsoft Office Click-To-Run umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.
Inne podatności w Microsoft Office Click-To-Run
Zobacz wszystkie- CVE-2026-97774Wysokie
Podatność typu TOCTOU (time-of-check time-of-use) w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-88109Wysokie
Użycie po zwolnieniu w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-85340Wysokie
Podatność typu use after free w mechanizmie Microsoft Office Click-To-Run pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS