CVE-2026-88203
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność typu untrusted pointer dereference w Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykorzystać podatność do wycieku informacji z pamięci procesu PowerPoint.
Rekomendacja
Zaktualizuj Microsoft Office do najnowszej wersji zawierającej poprawkę. Unikaj otwierania niezaufanych prezentacji PowerPoint.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-88178Krytyczne
Podatność Use-after-free w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-108455Średnie
Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108454Średnie
Błąd nadmiernego odczytu bufora w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108453Średnie
Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-97744Średnie
Podatność typu out-of-bounds read w Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji lokalnie. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
- CVE-2026-97005Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-88207Wysokie
Microsoft Office PowerPoint zawiera podatność typu heap-based buffer overflow, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88183Średnie
Podatność typu out-of-bounds read w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-88144Wysokie
Podatność typu use after free w programie Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-70215Wysokie
Użycie po zwolnieniu w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

