CVE-2026-97773
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Zdalne wykonanie kodu może umożliwić atakującemu zainstalowanie złośliwego oprogramowania lub kradzież danych.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla Microsoft Office Excel i nie otwieraj plików z nieznanych źródeł.
Inne podatności w Microsoft Office Excel
Zobacz wszystkie- CVE-2026-40360Wysokie
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-40359Wysokie
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
- CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-97780Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-97779Średnie
Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS