CVE-2026-78520
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod na komputerze ofiary, co może prowadzić do pełnego przejęcia systemu lub kradzieży danych.
Rekomendacja
Natychmiast zaktualizuj Microsoft Outlook i ogranicz dostęp do sieci dla nieautoryzowanych użytkowników.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-97749Krytyczne
Microsoft Office Outlook zawiera podatność typu double free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-97016Krytyczne
Microsoft Office Outlook zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88156Krytyczne
Podatność przepełnienia bufora na stosie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70291Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70242Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-108448Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-97012Wysokie
Przepełnienie bufora na stosie (stack-based buffer overflow) w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70282Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70281Wysokie
Odczyt poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

