CVE-2026-70291

CVE-2026-70291 beschreibt einen Heap-basierten Pufferüberlauf in Microsoft Office Outlook. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die betroffenen Produkte umfassen verschiedene Versionen von Microsoft 365 Apps, Microsoft 365 für macOS sowie Office 2021 LTSC und Office 2024 LTSC. Die Schwachstelle ist als kritisch eingestuft. Mit einem CVSS-Score von 9.8 (CRITICAL) und einer EPSS-Wahrscheinlichkeit von 1% für die Ausnutzung besteht ein hohes potenzielles Risiko, auch wenn derzeit keine aktive Ausnutzung durch CISA KEV bekannt ist. Die Möglichkeit der Remote-Code-Ausführung macht diese Schwachstelle besonders gefährlich. Sicherheitsteams sollten umgehend alle betroffenen Microsoft Office Outlook-Installationen identifizieren und die vom Hersteller bereitgestellten Patches oder Updates anwenden. Eine schnelle Priorisierung und Implementierung von Gegenmaßnahmen ist entscheidend, um das Risiko einer erfolgreichen Ausnutzung zu minimieren und die Integrität der Systeme zu gewährleisten.