CVE-2026-96996

Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Przepełnienie bufora na stosie w programie Microsoft Office Word umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Microsoft Office Word zawiera podatność polegającą na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji bezpieczeństwa.

Podatność przepełnienia bufora opartego na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania dokumentów.

Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.

Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.

Podatność związana z użyciem niezainicjowanego zasobu w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.

Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.

W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.