CVE-2026-88210
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Microsoft Office Word zawiera podatność polegającą na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji bezpieczeństwa.
Ocena ryzyka
Atakujący może lokalnie obejść mechanizmy bezpieczeństwa, co może prowadzić do uruchomienia niezaufanej zawartości lub obejścia zabezpieczeń dokumentu.
Rekomendacja
Zainstaluj najnowsze aktualizacje Microsoft Office Word i zachowaj ostrożność przy otwieraniu dokumentów z niezaufanych źródeł.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70300Krytyczne
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-108451Wysokie
Błąd obcięcia numerycznego w Microsoft Office Word umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych.
- CVE-2026-108450Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108449Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108447Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108445Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108443Wysokie
Podatność typu off-by-one w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora o jeden bajt.
Oryginalny opis (angielski, źródło NVD)
Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS