Microsoft Word – Malformed Object Pointer

Beschreibung

In Microsoft Word besteht eine Schwachstelle durch einen fehlerhaften Objektzeiger (Malformed Object Pointer), die beim Öffnen eines präparierten Dokuments die Ausführung von beliebigem Code ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 48.4 %.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: microsoft-office.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft Office (Word/Excel/PowerPoint/Outlook)

• Microsoft Outlook – Remote Code Execution KEV CVE-2024-21413
• Microsoft SharePoint: Deserialisierung nicht vertrauenswürdiger Daten (RCE) KEV CVE-2026-50522
• Microsoft Office SharePoint – Umgehung eines Sicherheitsmerkmals durch schwache Authentifizierung KEV CVE-2026-55040
• Microsoft SharePoint – Remote-Codeausführung durch unsichere Deserialisierung KEV CVE-2026-58644
• Microsoft Excel Security Feature Bypass KEV CVE-2021-42292
• Microsoft Office Publisher Security Feature Bypass KEV CVE-2023-21715