CVE-2026-96924

CVE-2026-96924 betrifft Windows OLE und ermöglicht einem nicht autorisierten Angreifer die Codeausführung über ein Netzwerk durch eine "Untrusted Pointer Dereference"-Schwachstelle. Dies kann zu einer vollständigen Kompromittierung des betroffenen Systems führen. Die Schwachstelle ist als kritisch einzustufen. Mit einem CVSS-Score von 9.8 (CRITICAL) weist sie ein extrem hohes potenzielles Risiko auf. Die aktuelle Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet. Security-Teams sollten diese Schwachstelle aufgrund des hohen CVSS-Scores dennoch priorisieren. Es wird empfohlen, verfügbare Patches umgehend einzuspielen oder, falls noch keine Patches verfügbar sind, geeignete Mitigationen zu implementieren und betroffene Systeme genau zu überwachen.