Katalog CVE
CVE-2026-70317
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego dostępu do poufnych danych przez nieautoryzowanego użytkownika, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację Microsoft Office do najnowszej wersji oraz wdrożenie zasad ograniczającego dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Microsoft Office allows an unauthorized attacker to disclose information locally.