CVE-2026-69686
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem ofiary, co może prowadzić do kradzieży danych lub zainstalowania złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office Word.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70300Krytyczne
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-108451Wysokie
Błąd obcięcia numerycznego w Microsoft Office Word umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych.
- CVE-2026-108450Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108449Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108447Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108445Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108443Wysokie
Podatność typu off-by-one w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora o jeden bajt.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS