Kerngegevens
- Leverancier
- Microsoft
- Product
- Microsoft Office Outlook
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft Office Outlook Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Microsoft Office Outlook zit een fout in het geheugenbeheer, een zogeheten heap-based buffer overflow. Een aanvaller kan hierdoor via het netwerk eigen code laten uitvoeren op het systeem waarop Outlook draait. De aanvaller hoeft daarvoor niet ingelogd te zijn. Het lek heeft ernst kritiek, met een score van 9,8.
Wie loopt risico?
Je loopt risico als je Microsoft Office Outlook gebruikt. Volgens de CVSS-beoordeling is de aanval vanaf het netwerk uit te voeren, is hij niet ingewikkeld en is geen inlog of handeling van de gebruiker nodig. Welke versies van Outlook precies zijn getroffen, staat niet in de beschikbare gegevens. Op dit moment staat het lek niet op de lijst van actief misbruikte lekken en is er geen publieke exploit bekend.
Wat moet je doen?
Lees het advies van Microsoft
Bekijk de pagina van Microsoft over dit lek (MSRC Update Guide, CVE-2026-97016). Daar staat welke versies zijn getroffen en wat de oplossing is.
Ga na waar je Outlook gebruikt
Maak een overzicht van de computers en servers in je organisatie waarop Microsoft Office Outlook is geïnstalleerd.
Installeer de update van Microsoft
Voer de beveiligingsupdate uit zodra Microsoft die beschikbaar stelt. Laat automatische updates aan staan, zodat je niets mist.
Beperk de blootstelling
Zolang je niet kunt bijwerken, volg je de tijdelijke maatregelen die Microsoft noemt. Controleer ook of systemen met Outlook niet onnodig vanaf het internet bereikbaar zijn.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een heap-based buffer overflow (CWE-122) in Microsoft Office Outlook. Bij het verwerken van gegevens wordt er meer data naar een geheugenbuffer op de heap geschreven dan er past. Daardoor kan aangrenzend geheugen worden overschreven, waarmee een aanvaller code kan uitvoeren. De CVSS 3.1-vector is AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Dat betekent een aanval via het netwerk, met lage complexiteit, zonder rechten en zonder gebruikersinteractie, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. Over de precieze aanvalsroute geven de beschikbare gegevens verder geen details.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Heap-gebaseerde bufferoverloop
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies