CVE-2026-70323

ŚrednieCVSS 5.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Niewłaściwa walidacja danych wejściowych w pakiecie Microsoft Office pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Ryzyko lokalnego ujawnienia informacji może prowadzić do wycieku danych na komputerze użytkownika.

Zaleca się aktualizację pakietu Microsoft Office do najnowszej wersji oraz ograniczenie otwierania niezaufanych dokumentów Office.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Microsoft Office allows an unauthorized attacker to disclose information locally.