Kerngegevens
- Leverancier
- Microsoft
- Product
- Microsoft Office Outlook
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft Office Outlook Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Microsoft Office Outlook zit een fout waarbij het programma te veel gegevens in een beperkt stuk geheugen (de stack) kan schrijven. Een aanvaller zonder inloggegevens kan hierdoor via het netwerk zelf programmacode laten uitvoeren op het getroffen systeem. De ernst is kritiek, met een score van 9,8.
Wie loopt risico?
Je loopt risico als je Microsoft Office Outlook gebruikt. Volgens de CVSS-gegevens is voor misbruik geen inlogaccount en geen handeling van de gebruiker nodig, en kan de aanval via het netwerk plaatsvinden. Er is geen melding dat het lek actief wordt misbruikt en er is geen openbare exploit bekend. In de gegevens staat niet welke versies precies getroffen zijn.
Wat moet je doen?
Lees het advies van Microsoft
Bekijk de pagina over dit lek in de Microsoft Security Update Guide (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88156). Daar vind je welke versies getroffen zijn en welke oplossing er is.
Installeer beschikbare updates
Controleer of er een beveiligingsupdate voor Outlook of Office beschikbaar is en installeer die zodra dat kan. In de beschikbare gegevens worden geen specifieke versies genoemd.
Beperk de blootstelling
Zolang je niet kunt bijwerken, beperk je de toegang tot Outlook en tot de systemen waarop het draait, bijvoorbeeld met netwerkfilters. Houd daarbij het advies van Microsoft aan.
Let op ongebruikelijke activiteit
Houd systemen met Outlook in de gaten op ongebruikelijk gedrag, zoals onverwachte processen of netwerkverbindingen, en meld verdachte zaken bij je beheerder.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een stack-based buffer overflow (CWE-121) in Microsoft Office Outlook. Bij het verwerken van invoer wordt meer data naar een buffer op de stack geschreven dan er ruimte is, waardoor aangrenzend geheugen overschreven kan worden. Een aanvaller kan dit gebruiken om code uit te voeren in de context van het getroffen proces. De CVSS 3.1-vector (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) wijst op aanvallen via het netwerk met lage complexiteit, zonder rechten en zonder gebruikersinteractie, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. De score is afkomstig van de CNA.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack (stackgebaseerde bufferoverloop)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies