CVE-2026-97749
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.2%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-97749 betrifft Microsoft Office Outlook und ist eine Double-Free-Schwachstelle. Diese ermöglicht einem nicht autorisierten Angreifer die Ausführung von Code über ein Netzwerk, was zu erheblichen Kompromittierungen führen kann. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit (EPSS) derzeit bei nur 1%, und die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Sicherheitsteams sollten diese Schwachstelle dennoch priorisieren und auf Hersteller-Patches achten, sobald diese verfügbar sind. Eine zeitnahe Implementierung von Updates ist entscheidend, um das Risiko einer zukünftigen Ausnutzung zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt
Ausgewertete Quellen