CVE-2025-62552
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność typu relative path traversal w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego wykonania kodu przez atakującego, co może prowadzić do naruszenia poufności, integralności lub dostępności danych na komputerze ofiary.
Rekomendacja
Zaleca się aktualizację Microsoft Office Access do najnowszej wersji oraz stosowanie zasady najmniejszych uprawnień dla użytkowników. Należy również unikać otwierania niezaufanych plików.
Inne podatności w Microsoft Office Access
Zobacz wszystkie- CVE-2026-94506Średnie
Podatność typu out-of-bounds read w Microsoft Office Access pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-105717Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105716Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105714Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105598Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105597Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105596Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105595Wysokie
Podatność typu out-of-bounds read w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105593Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-105592Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Relative path traversal in Microsoft Office Access allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS