Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows OLE
- Soort software
- besturingssysteem
- Getroffen versies
- Windows OLE Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Windows OLE, een onderdeel van Windows voor het samenwerken van objecten en documenten, zit een fout waarbij het systeem een onbetrouwbare pointer gebruikt. Daardoor kan een aanvaller zonder inloggegevens via het netwerk eigen code laten uitvoeren op een getroffen systeem. De ernst is kritiek (9,8).
Wie loopt risico?
Het lek treft Windows, want OLE is een onderdeel van dat besturingssysteem. Welke versies precies getroffen zijn, staat niet in de beschikbare gegevens. De aanval gaat via het netwerk en vereist geen handeling van een gebruiker. Systemen die bereikbaar zijn via een netwerk lopen dus het meeste risico. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt en er is geen publieke exploit bekend.
Wat moet je doen?
Bekijk het advies van Microsoft
Open de pagina van Microsoft over dit lek (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96924) en kijk welke Windows-versies zijn getroffen en welke update erbij hoort.
Installeer de beschikbare updates
Voer Windows Update uit en installeer de beveiligingsupdate die Microsoft voor dit lek aanbiedt. Doe dit eerst op systemen die via een netwerk bereikbaar zijn.
Beperk blootstelling tot het netwerk
Zorg dat systemen die je nog niet kunt bijwerken niet onnodig bereikbaar zijn vanaf internet of andere netwerken, bijvoorbeeld met een firewall.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een dereferentie van een onbetrouwbare pointer (CWE-822) in Windows OLE. Als het systeem een pointer volgt die door een aanvaller beïnvloed kan worden, kan dat leiden tot uitvoering van willekeurige code. De CVSS 3.1-vector is AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H: aanval via het netwerk, lage complexiteit, geen rechten en geen gebruikersinteractie nodig. Vertrouwelijkheid, integriteit en beschikbaarheid kunnen volledig worden aangetast. De score van 9,8 komt van de CNA. Details over de precieze aanvalsmethode en de getroffen versies staan niet in de beschikbare gegevens.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-822 · Dereferentie van onbetrouwbare pointer
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,9%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies