CVE-2026-78510
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Microsoft Office pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
Ocena ryzyka
Nieautoryzowany atakujący może lokalnie wykonać dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia systemu. Wymaga to jednak dostępu lokalnego lub uruchomienia złośliwego pliku.
Rekomendacja
Zaktualizuj Microsoft Office do najnowszej wersji zawierającej poprawkę. Unikaj otwierania niezaufanych dokumentów i stosuj zasady ograniczonego zaufania.
Inne podatności w Microsoft Office
Zobacz wszystkie- CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20943Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2025-53732Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2025-49702Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-49697Wysokie
W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
- CVE-2025-49696Wysokie
W Microsoft Office występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-49695Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS