Zurück zur CVE-Übersicht
CVE-2026-70242
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score25/100 — MITTEL
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
Artikel
EPSS-Score
1.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-70242 beschreibt einen Heap-basierten Pufferüberlauf in Microsoft Office Outlook. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. Die Kompromittierung der betroffenen Systeme kann zu vollständiger Kontrolle durch den Angreifer führen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt
Betroffene Produkte
- cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*
- cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*
- cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x64:*
- cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x86:*
- cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x64:*
- cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x86:*