CVE-2025-54907
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W Microsoft Office Visio występuje przepełnienie bufora oparte na stercie. Nieautoryzowany atakujący może wykorzystać tę podatność do wykonania kodu lokalnie.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście użytkownika otwierającego złośliwy plik, co może prowadzić do przejęcia systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft dla Office Visio. Ostrzegaj użytkowników przed otwieraniem plików Visio z niezaufanych źródeł.
Inne podatności w Microsoft Office Visio
Zobacz wszystkie- CVE-2022-44696Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-44695Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-44694Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-24510Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-24509Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-24461Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2021-38654Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Może pozwolić atakującemu na wykonanie kodu w systemie ofiary.
- CVE-2021-38653Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Podobnie jak inne luki w Visio, może umożliwić atakującemu uruchomienie kodu.
- CVE-2026-102855Wysokie
Przepełnienie bufora na stercie w Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-102857Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS