Kerngegevens
- Leverancier
- Microsoft
- Product
- Microsoft Office Outlook
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft Office Outlook Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Microsoft Office Outlook zit een fout waarbij hetzelfde stuk geheugen twee keer wordt vrijgegeven (een double free). Hierdoor kan een aanvaller zonder inloggegevens via het netwerk eigen code laten uitvoeren op het systeem waarop Outlook draait. De lekscore is 9,8, dus de ernst is kritiek.
Wie loopt risico?
Je loopt risico als je Microsoft Office Outlook gebruikt. Volgens de CVSS-vector is er geen inlog en geen handeling van de gebruiker nodig, en de aanval loopt via het netwerk. In de gegevens staat niet dat het lek al actief wordt misbruikt of dat er publieke aanvalscode is. Welke versies precies getroffen zijn, staat niet in de beschikbare gegevens.
Wat moet je doen?
Bekijk het advies van Microsoft
Open de pagina van Microsoft over dit lek in de Security Update Guide (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97749) en kijk welke versies van Outlook getroffen zijn en welke oplossing er is.
Installeer beschikbare updates
Controleer of er updates voor Microsoft Office of Outlook beschikbaar zijn en installeer deze zodra Microsoft ze aanbiedt. In de beschikbare gegevens staat geen specifieke opgeloste versie.
Beperk blootstelling
Zolang je niet bijgewerkt hebt, kun je de blootstelling beperken, bijvoorbeeld door Outlook alleen te gebruiken op systemen die goed zijn afgeschermd en door extra voorzichtig te zijn met onverwachte berichten.
Laat beheerders meekijken
Werk je in een organisatie, meld het dan bij je IT-afdeling, zodat zij kunnen nagaan welke systemen Outlook gebruiken en de updates uitrollen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een double free (CWE-415) in Microsoft Office Outlook. Dat betekent dat een geheugenblok twee keer wordt vrijgegeven, waardoor de geheugenbeheerder in een inconsistente toestand kan komen. Een aanvaller kan dit mogelijk misbruiken om geheugen te beschadigen en zo code uit te voeren. De CVSS 3.1-vector is AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H: aanval via het netwerk, lage complexiteit, geen rechten en geen gebruikersinteractie nodig, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. De score komt van de CNA en is 9,8.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-415 · Dubbele vrijgave van geheugen (double free)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies