CVE-2026-70242
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Zdalne wykonanie kodu może umożliwić atakującemu przejęcie systemu lub dostęp do poufnych danych.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa dla Microsoft Office Outlook i monitoruj systemy pod kątem nietypowej aktywności.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-97749Krytyczne
Microsoft Office Outlook zawiera podatność typu double free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-97016Krytyczne
Microsoft Office Outlook zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88156Krytyczne
Podatność przepełnienia bufora na stosie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70291Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-108448Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-97012Wysokie
Przepełnienie bufora na stosie (stack-based buffer overflow) w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70282Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70281Wysokie
Odczyt poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne ujawnienie informacji przez sieć.
- CVE-2026-70257Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Outlook pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

