CVE-2026-97774
WysokieCVSS 7.0Streszczenie
Podatność typu TOCTOU (time-of-check time-of-use) w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft Office Click-To-Run i monitoruj lokalne działania użytkowników.
Inne podatności w Microsoft Office Click-To-Run
Zobacz wszystkie- CVE-2026-88109Wysokie
Użycie po zwolnieniu w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-85340Wysokie
Podatność typu use after free w mechanizmie Microsoft Office Click-To-Run pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70276Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office Click-To-Run umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS