CVE-2026-97016

CVE-2026-97016 beschreibt einen Heap-basierten Pufferüberlauf in Microsoft Office Outlook. Diese Schwachstelle ermöglicht einem nicht autorisierten Angreifer die Ausführung von Code über ein Netzwerk, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die genauen betroffenen Versionen sind derzeit nicht spezifiziert, was die Risikobewertung erschwert. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein extrem hohes Schadenspotenzial hinweist. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit (EPSS) bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet. Security-Teams sollten dennoch wachsam sein und die Veröffentlichung von Patches oder detaillierteren Informationen genau verfolgen. Eine proaktive Überwachung von Outlook-Installationen auf ungewöhnliche Aktivitäten ist ratsam, bis konkrete Abhilfemaßnahmen verfügbar sind.