CVE-2026-97016
KrytyczneCVSS 9.8Streszczenie
Microsoft Office Outlook zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Microsoft Office Outlook do najnowszej wersji i zachowaj ostrożność przy otwieraniu wiadomości od nieznanych nadawców.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-97749Krytyczne
Microsoft Office Outlook zawiera podatność typu double free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88156Krytyczne
Podatność przepełnienia bufora na stosie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70291Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70242Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-100208Wysokie
Przepełnienie liczb całkowitych lub zawinięcie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70125Wysokie
Microsoft Office Outlook zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-80084Średnie
Odczyt poza zakresem w Microsoft Office Outlook. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80073Średnie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-78525Wysokie
Użycie po zwolnieniu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS