CVE-2026-55120
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji uprawnień.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń wydaną przez Microsoft dla programu PowerPoint oraz rozważyć ograniczenie otwierania niezaufanych plików.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-88178Krytyczne
Podatność Use-after-free w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-108455Średnie
Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108454Średnie
Błąd nadmiernego odczytu bufora w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108453Średnie
Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-97744Średnie
Podatność typu out-of-bounds read w Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji lokalnie. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
- CVE-2026-97005Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-88207Wysokie
Microsoft Office PowerPoint zawiera podatność typu heap-based buffer overflow, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88203Średnie
Podatność typu untrusted pointer dereference w Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-88183Średnie
Podatność typu out-of-bounds read w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-88144Wysokie
Podatność typu use after free w programie Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office PowerPoint allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

