CVE-2026-97749
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Microsoft Office Outlook zawiera podatność typu double free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Microsoft Office Outlook do najnowszej wersji i zachowaj ostrożność przy otwieraniu wiadomości od nieznanych nadawców.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-97016Krytyczne
Microsoft Office Outlook zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88156Krytyczne
Podatność przepełnienia bufora na stosie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70291Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70242Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-108448Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-97012Wysokie
Przepełnienie bufora na stosie (stack-based buffer overflow) w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70282Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70281Wysokie
Odczyt poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne ujawnienie informacji przez sieć.
- CVE-2026-70257Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Outlook pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

