VulnSocial

CVE-2026-108448

LOWCVSS 7.5 · HIGH

Signal is active with 2 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-122

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 2 mentions across 1 observed day

What's happening

  • 2 total mentions across 1 day

Deep dive

Activity timeline2 mentions / 1d
01122Mentions · 2026-10-16: 210-16
Referenced assets1 URL
By indicator
Full discourse2 posts
  • multilayer@multilayer

    MicrosoftがOfficeの脆弱性の修正を追加で公開し、その中にOutlookのリモートコード実行の脆弱性CVE-2026-108448が含まれている（米国時間10/15）。 ヒープバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがある。プレビューウィンドウも攻撃の経路になるとのこと。深刻度はCritical（CVSS 7.5）。 対象はMicrosoft 365 Apps for Enterprise、Office LTSC 2021と2024、Mac版のOfficeなど。公開時点で悪用や情報の一般公開は確認されておらず、攻撃の難しさは高いとされている。 メールをプレビューしただけで狙われる可能性があるので、Officeの更新を早めに当てておけば、日々のメールの確認を安全に続けられる。 #Microsoft #Outlook #脆弱性 #セキュリティ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108448

    0000068
    807 followersView on X
  • multilayer@multilayer

    MicrosoftがOfficeの脆弱性の修正を追加で公開し、その中にOutlookのリモートコード実行の脆弱性CVE-2026-108448が含まれている（米国時間10/15）。 ヒープバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがある。プレビューウィンドウも攻撃の経路になるとのこと。深刻度はCritical（CVSS 7.5）。 対象はMicrosoft 365 Apps for Enterprise、Office LTSC 2021と2024、Mac版のOfficeなど。公開時点で悪用や情報の一般公開は確認されておらず、攻撃の難しさは高いとされている。 メールをプレビューしただけで狙われる可能性があるので、Officeの更新を早めに当てておけば、日々のメールの確認を安全に続けられる。 #Microsoft #Outlook #脆弱性 #セキュリティ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108448

    0000077
    807 followersView on X

Explore more

Back to dashboard