CVE-2026-80080
WysokieCVSS 8.8Streszczenie
Podwójne zwolnienie (double free) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atak zdalny może pozwolić na wykonanie kodu w systemie, co może prowadzić do przejęcia kontroli nad dokumentami i danymi.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft Office Word i zachowaj ostrożność przy otwieraniu dokumentów z niezaufanych źródeł.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-81952Wysokie
Podatność przepełnienia bufora na stercie w programie Microsoft Office Word. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-80085Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78526Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78521Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78517Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78514Wysokie
Podatność Use-after-free w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78512Wysokie
Błąd numerycznego skracania (numeric truncation) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78511Wysokie
Przepełnienie bufora oparte na stercie (heap-based buffer overflow) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78507Wysokie
Podatność Use-after-free w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78504Wysokie
Przepełnienie bufora oparte na stosie (stack-based buffer overflow) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Double free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.