Katalog CVE

CVE-2026-70125

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.32%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W programie Microsoft Office Outlook występuje przepełnienie bufora oparte na stercie, które pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Podatność wymaga lokalnego wektora ataku.

Ocena ryzyka

Może umożliwić lokalnemu atakującemu wykonanie kodu w kontekście użytkownika, co prowadzi do kompromitacji stacji roboczej. Ryzyko dotyczy stacji z zainstalowanym Outlookiem.

Rekomendacja

Zaktualizuj Microsoft Office Outlook do wersji zawierającej poprawkę. Ogranicz możliwość uruchamiania nieznanych plików przez użytkowników.

Inne podatności w Microsoft Office Outlook

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS