7.8
CVE-2026-45457
- EPSS 0.37%
- Veröffentlicht 09.06.2026 17:17:19
- Zuletzt bearbeitet 09.07.2026 00:17:13
- Quelle secure@microsoft.com
- CVE-Watchlists
- Unerledigt
Microsoft Word Remote Code Execution Vulnerability
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to execute code locally.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Microsoft ≫ Microsoft 365 Version- SwPlatformmacos
Microsoft ≫ Office 2021 Version- SwEditionltsc SwPlatformmacos HwPlatform-
Microsoft ≫ Office 2024 Version- SwEditionltsc SwPlatformmacos HwPlatform-
VulnDex Vulnerability Enrichment
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.37% | 0.289 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| secure@microsoft.com | 7.8 | 1.8 | 5.9 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
|
CWE-125 Out-of-bounds Read
The product reads data past the end, or before the beginning, of the intended buffer.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45457