SecBoard
Zurück zur CVE-Übersicht

CVE-2026-97749

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

1.2%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-97749 betrifft Microsoft Office Outlook und ist eine Double-Free-Schwachstelle. Diese ermöglicht einem nicht autorisierten Angreifer die Ausführung von Code über ein Netzwerk, was zu erheblichen Kompromittierungen führen kann. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit () derzeit bei nur 1%, und die Schwachstelle ist nicht im KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Sicherheitsteams sollten diese Schwachstelle dennoch priorisieren und auf Hersteller-Patches achten, sobald diese verfügbar sind. Eine zeitnahe Implementierung von Updates ist entscheidend, um das Risiko einer zukünftigen Ausnutzung zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Referenzen