CVE-2026-81952
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w programie Microsoft Office Word. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do wykonania złośliwego kodu na komputerze ofiary, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office. Nie otwieraj niezaufanych plików Word.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70300Krytyczne
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-108451Wysokie
Błąd obcięcia numerycznego w Microsoft Office Word umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych.
- CVE-2026-108450Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108449Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108447Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108445Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108443Wysokie
Podatność typu off-by-one w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora o jeden bajt.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS