Kerngegevens
- Leverancier
- Microsoft
- Product
- Microsoft Office PowerPoint
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft Office PowerPoint Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Microsoft Office PowerPoint zit een fout waarbij het programma geheugen gebruikt dat al is vrijgegeven (use-after-free). Een aanvaller zonder inloggegevens kan hierdoor via een netwerk eigen code laten uitvoeren op het getroffen systeem. Het lek heeft de ernst kritiek (9,8).
Wie loopt risico?
Risico lopen gebruikers en organisaties die Microsoft Office PowerPoint gebruiken. Volgens de CVSS-vector is de aanval via het netwerk mogelijk, is hij weinig complex en zijn er geen rechten of handelingen van de gebruiker voor nodig. In de gegevens staan geen getroffen versies, dus je kunt niet uitsluiten dat jouw installatie geraakt wordt. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt of dat er publieke exploitcode is.
Wat moet je doen?
Lees het advies van Microsoft
Bekijk de melding in de Microsoft Security Update Guide (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88178) voor de actuele informatie over getroffen versies en oplossingen.
Ga na waar je PowerPoint gebruikt
Maak een overzicht van de systemen waarop Microsoft Office PowerPoint is geïnstalleerd, zodat je weet welke systemen je moet controleren.
Volg de aanbevolen maatregelen
Voer de maatregelen uit die Microsoft in zijn advies noemt. In de beschikbare gegevens is nog geen opgeloste versie genoemd.
Beperk de blootstelling
Zorg dat systemen met PowerPoint niet onnodig bereikbaar zijn vanaf onbetrouwbare netwerken, en wees voorzichtig met bestanden uit onbekende bronnen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een use-after-free (CWE-416) in Microsoft Office PowerPoint. Het programma blijft een verwijzing gebruiken naar geheugen dat al is vrijgegeven. Een aanvaller kan dit misbruiken om het geheugen te manipuleren en zo code uit te voeren met de rechten van het getroffen proces. De CNA beoordeelt het lek met CVSS 3.1 en vector AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, wat een score van 9,8 oplevert. Over de precieze aanvalsroute of de getroffen versies geven de beschikbare gegevens geen verdere details.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-416 · Use-after-free (gebruik van geheugen na vrijgave)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies