CVE-2026-70300

CVE-2026-70300 betrifft Microsoft Office Word und ermöglicht eine Remotecodeausführung (RCE) durch eine nicht vertrauenswürdige Zeigerdereferenzierung. Ein Angreifer kann über ein Netzwerk Code ausführen, was zu erheblichen Systemkompromittierungen führen kann. Die Schwachstelle betrifft verschiedene Versionen von Microsoft 365 Apps Enterprise sowie Office 2021 LTSC und Office 2024 LTSC. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Die aktuelle Exploit-Wahrscheinlichkeit (EPSS) liegt bei 1%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit einer Ausnutzung hindeutet. Obwohl die Schwachstelle derzeit nicht im CISA KEV-Katalog aufgeführt ist, sollte ihre hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend verfügbare Patches für alle betroffenen Microsoft Office Word-Installationen einspielen. Eine Priorisierung dieser Maßnahme ist aufgrund der Remotecodeausführungs-Möglichkeit und des kritischen CVSS-Scores dringend geboten. Zusätzlich sollten Netzwerksegmentierung und Monitoring auf ungewöhnliche Aktivitäten in Office-Umgebungen verstärkt werden, um potenzielle Angriffe frühzeitig zu erkennen.