Microsoft Office Word – Umgehung von Sicherheitsentscheidungen durch unsichere Eingaben

Beschreibung

In Microsoft Office Word vertraut die Anwendung bei einer Sicherheitsentscheidung auf nicht vertrauenswürdige Eingaben, wodurch ein nicht autorisierter Angreifer lokal eine Sicherheitsfunktion umgehen kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-02-10. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Die Ausnutzung erfordert laut CVSS-Vektor lokalen Zugriff und eine Nutzerinteraktion.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: microsoft-office.

2. 2026-07-14

   • Zusätzlich betroffen: microsoft-exchange, microsoft-sharepoint.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft 365/Dynamics

• Microsoft Outlook – Remote Code Execution KEV CVE-2024-21413
• Microsoft Excel Security Feature Bypass KEV CVE-2021-42292
• Microsoft Office Publisher Security Feature Bypass KEV CVE-2023-21715
• Microsoft Office Access Connectivity Engine – Remote Code Execution KEV CVE-2021-38646
• Microsoft Office – Umgehung einer Sicherheitsfunktion KEV CVE-2026-21509
• Microsoft MSHTML Remote Code Execution KEV CVE-2019-0541