2026-3378: Microsoft Office, Office-Produkte und -Dienste: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-15 15:22)

Neues Advisory

Version 2 (2026-07-15 20:01)

Die CYBERSECURITY & INFRASTRUCTURE SECURITY AGENCY (CISA) hat die Schwachstelle CVE-2026-56164 in ihren 'Known Exploited Vulnerabilities Catalog' aufgenommen.

Betroffene Software

Middleware
Netzwerk
Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Die Schwachstellen betreffen verschiedene Versionen von Office, Office-Komponenten und -Produkten. 18 dieser Schwachstellen werden vom Hersteller als 'kritisch' bewertet. Zudem teilt Microsoft mit, dass die Schwachstelle CVE-2026-56164 bereits aktiv ausgenutzt wird.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Microsoft adressiert die Schwachstellen im Rahmen des Patchtags im Juli 2026. Diese können im Microsoft Security Update Guide über die Kategorie 'Microsoft Office' identifiziert werden.

Schwachstellen:

CVE-2026-50314 CVE-2026-50467 CVE-2026-55018

Schwachstellen in Microsoft Office ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-50522 CVE-2026-58644

Schwachstellen in Microsoft Sharepoint ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-55022

Schwachstelle in Microsoft Office ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55033

Schwachstelle in Microsoft Word ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55040

Schwachstelle in Microsoft Sharepoint Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-55043

Schwachstelle in Microsoft PowerPoint ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55045

Schwachstelle in Microsoft Office ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55049 CVE-2026-55056 CVE-2026-55129 CVE-2026-55140

Schwachstellen in Microsoft Office ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-55120

Schwachstelle in Microsoft PowerPoint ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55123

Schwachstelle in Microsoft PowerPoint ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55127

Schwachstelle in Microsoft Word ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55132

Schwachstelle in Microsoft Word ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-56164

Schwachstelle in Microsoft Sharepoint Server ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.