CVE-2026-70291
KrytyczneCVSS 9.8Streszczenie
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia systemu lub kradzieży danych z poczty elektronicznej.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa dla Microsoft Office Outlook i ogranicz otwieranie podejrzanych wiadomości e-mail.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-97749Krytyczne
Microsoft Office Outlook zawiera podatność typu double free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-97016Krytyczne
Microsoft Office Outlook zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88156Krytyczne
Podatność przepełnienia bufora na stosie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70242Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-100208Wysokie
Przepełnienie liczb całkowitych lub zawinięcie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70125Wysokie
Microsoft Office Outlook zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-80084Średnie
Odczyt poza zakresem w Microsoft Office Outlook. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80073Średnie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-78525Wysokie
Użycie po zwolnieniu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

