Microsoft Office – Nicht spezifizierte Schwachstelle erlaubt Codeausführung über präparierte Office-Datei

Beschreibung

In Microsoft Office 2003 SP1 und SP2, Office XP SP3, Office 2000 SP3 und weiteren Produkten besteht laut NVD eine nicht näher spezifizierte Schwachstelle. Sie erlaubt Angreifern mit Nutzerinteraktion die Ausführung von beliebigem Code über eine präparierte Office-Datei. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 15.2 %.

Changelog

1. 2026-09-24 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Office (Word/Excel/PowerPoint/Outlook)

• Microsoft SharePoint – Code-Injection-Schwachstelle KEV CVE-2026-65660
• Microsoft SharePoint: Deserialisierung nicht vertrauenswürdiger Daten (RCE) KEV CVE-2026-50522
• Microsoft Office SharePoint – Umgehung eines Sicherheitsmerkmals durch schwache Authentifizierung KEV CVE-2026-55040
• Microsoft SharePoint – Remote-Codeausführung durch unsichere Deserialisierung KEV CVE-2026-58644
• Microsoft Office Remote Code Execution KEV CVE-2009-0238
• Microsoft Visual Basic for Applications – Insecure Library Loading KEV CVE-2012-1854