CVE-2026-88109
WysokieCVSS 7.8Streszczenie
Użycie po zwolnieniu w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać podatność do eskalacji uprawnień, co może prowadzić do przejęcia systemu i danych.
Rekomendacja
Zaktualizuj Microsoft Office do najnowszej wersji, aby naprawić tę podatność.
Inne podatności w Microsoft Office Click-To-Run
Zobacz wszystkie- CVE-2026-97774Wysokie
Podatność typu TOCTOU (time-of-check time-of-use) w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-85340Wysokie
Podatność typu use after free w mechanizmie Microsoft Office Click-To-Run pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70276Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office Click-To-Run umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS