Kwetsbaarheden verholpen in Microsoft Office

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run.

Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie in de context van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.

Van de kwetsbaarheid met kenmerk CVE-2026-96951 meldt Microsoft bekend te zijn met het feit dat deze beperkt en gericht is misbruikt. Er is geen Proof-of-Concept-code (PoC) of exploit bekend en succesvol misbruik vereist social engineering.

Microsoft Office Click-To-Run: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70276 | 7.00 | Verkrijgen van verhoogde rechten | | CVE-2026-85340 | 7.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------|

10 | Voordoen als andere gebruiker | |------------------|------|-------------------------------------|

Windows Rich Text Edit Control: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------|

Microsoft Office Excel: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact…