CVE-2026-108433 in Office

Riassunto

di VulDB • 16/10/2026

L'affidamento su input non attendibili in una decisione di sicurezza in Microsoft Office Word consente ad un attaccante non autorizzato di eludere localmente una funzionalità di sicurezza.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Microsoft
• Prenotare: 09/10/2026
• Divulgazione: 16/10/2026
• Moderazione: accettato
• Voce: VDB-420925
• CPE: 20261016
• CWE: CWE-285 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108433
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108433/