CVE-2026-85340
WysokieCVSS 7.8Streszczenie
Podatność typu use after free w mechanizmie Microsoft Office Click-To-Run pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad maszyną.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczające firmy Microsoft dla mechanizmu Microsoft Office Click-To-Run.
Inne podatności w Microsoft Office Click-To-Run
Zobacz wszystkie- CVE-2026-97774Wysokie
Podatność typu TOCTOU (time-of-check time-of-use) w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-88109Wysokie
Użycie po zwolnieniu w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-70276Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office Click-To-Run umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS