Microsoft Office Word – Umgehung von Sicherheitsentscheidungen durch unsichere Eingaben

Beschreibung

In Microsoft Office Word vertraut die Anwendung bei einer Sicherheitsentscheidung auf nicht vertrauenswürdige Eingaben, wodurch ein nicht autorisierter Angreifer lokal eine Sicherheitsfunktion umgehen kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-02-10. Ausnutzungswahrscheinlichkeit (EPSS): 5.4 %. Die Ausnutzung erfordert laut CVSS-Vektor lokalen Zugriff und eine Nutzerinteraktion.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft 365/Dynamics

• Microsoft 365 Copilot: fehlende Authentifizierung bei kritischer Funktion CVE-2026-54130
• Microsoft 365 Copilot: Open Redirect ermöglicht Rechteausweitung CVE-2026-41106
• Microsoft Dynamics 365 – fehlerhafte Zugriffskontrolle ermöglicht Rechteausweitung CVE-2026-47647
• Dynamics 365 Customer Voice: Cross-Site-Scripting ermöglicht Spoofing CVE-2026-47646
• Code Injection in Microsoft Dynamics 365 (On-Premises) ermöglicht Remote-Codeausführung CVE-2026-42898
• Code Injection in Microsoft Dynamics 365 (On-Premises) ermöglicht Remote-Codeausführung CVE-2026-42833