Kerngegevens
- Leverancier
- Microsoft
- Product
- Microsoft Office Outlook
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft Office Outlook Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Microsoft Office Outlook zit een fout in het geheugenbeheer, een zogeheten heap-gebaseerde bufferoverloop. Een aanvaller zonder inloggegevens kan hiermee via het netwerk code uitvoeren op het getroffen systeem. De ernst is kritiek, met een score van 9,8.
Wie loopt risico?
Risico lopen mensen en organisaties die Microsoft Office Outlook gebruiken. Volgens de CVSS-vector is voor een aanval geen account en geen handeling van de gebruiker nodig. Welke versies precies getroffen zijn, staat niet in de beschikbare gegevens. Er is geen aanwijzing dat het lek nu actief wordt misbruikt.
Wat moet je doen?
Lees het advies van Microsoft
Bekijk de pagina van Microsoft over dit lek in de Update Guide (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70242). Daar lees je welke versies getroffen zijn en wat de oplossing is.
Installeer beschikbare updates
Controleer of Microsoft een update voor jouw versie van Outlook of Office heeft uitgebracht en installeer die zo snel mogelijk.
Beperk de blootstelling
Is er nog geen oplossing voor jouw situatie, volg dan het advies van Microsoft en beperk de blootstelling van Outlook, bijvoorbeeld door de toegang vanaf onbetrouwbare netwerken te beperken.
Laat beheerders meekijken
Werk je in een organisatie, meld dit lek dan bij je IT-beheer, zodat Outlook op alle systemen wordt gecontroleerd en bijgewerkt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een heap-gebaseerde bufferoverloop (CWE-122) in Microsoft Office Outlook. Daarbij worden gegevens buiten een toegewezen geheugenblok op de heap geschreven, waardoor aangrenzend geheugen beschadigd raakt. Een niet-geauthenticeerde aanvaller kan dit via het netwerk misbruiken om willekeurige code uit te voeren. De CVSS 3.1-vector is AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H: geen rechten en geen gebruikersinteractie nodig, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. Een publiek beschikbare exploit is niet bekend.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Heap-gebaseerde bufferoverloop
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies