CVE-2026-78502
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atak zdalny może prowadzić do ujawnienia danych z dokumentów Word, co stanowi poważne zagrożenie dla poufności informacji.
Rekomendacja
Zaleca się aktualizację Microsoft Office oraz stosowanie zabezpieczeń sieciowych, takich jak firewalle i systemy wykrywania intruzów.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-41101Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83951Średnie
Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83949Średnie
Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-81952Wysokie
Podatność przepełnienia bufora na stercie w programie Microsoft Office Word. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-80090Średnie
Odczyt poza zakresem (out-of-bounds read) w Microsoft Office Word. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80088Średnie
Odczyt poza zakresem w Microsoft Office Word. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80085Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS