CVE-2026-88150
WysokieCVSS 8.8Streszczenie
Podatność związana z użyciem niezainicjowanego zasobu w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Otwarcie specjalnie spreparowanego dokumentu Word może doprowadzić do wykonania dowolnego kodu w kontekście użytkownika, co grozi przejęciem stacji roboczej.
Rekomendacja
Należy zainstalować najnowsze aktualizacje pakietu Microsoft Office oraz zachować ostrożność przy otwieraniu dokumentów pochodzących z niezaufanych źródeł.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-97001Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96996Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96995Wysokie
Przepełnienie bufora na stosie w programie Microsoft Office Word umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-88210Wysokie
Microsoft Office Word zawiera podatność polegającą na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji bezpieczeństwa.
- CVE-2026-88202Wysokie
Podatność przepełnienia bufora opartego na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania dokumentów.
- CVE-2026-88186Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88185Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-41101Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS