Microsoft Office Outlook: Offenlegung von Informationen durch Out-of-Bounds-Read
Zusammenfassung
Microsoft Office Outlook enthält eine Out-of-Bounds-Read-Schwachstelle (CWE-125), durch die ein Angreifer Informationen offenlegen kann. Laut CVSS-Vektor benötigt der Angriff über das Netzwerk weder Berechtigungen noch Benutzerinteraktion, und es ist nur die Vertraulichkeit betroffen. Eine Ausnutzung in freier Wildbahn ist nicht bekannt, und CISA SSVC bewertet die Ausnutzung mit none.
Betroffen
- Microsoft 365 Apps for Enterprise (ab 16.0.1 bis zur korrigierten Version, genauer Bereich unbekannt)
- Office 365 für Mac (vor 16.114.26101123)
- Office LTSC 2021 (vor 16.0.14334.20974)
- Office LTSC 2024 (vor 16.0.17932.21056)
- Office LTSC für Mac 2021 und 2024 (vor 16.114.26101123)
Behoben in
- Office LTSC 2021: 16.0.14334.20974 oder neuer
- Office LTSC 2024: 16.0.17932.21056 oder neuer
- Office für Mac und Office LTSC für Mac: 16.114.26101123 oder neuer (gemäss CVE-Eintrag)
- Microsoft 365 Apps for Enterprise: Unbekannt; die korrigierte Version ist im MSRC-Advisory zu prüfen
Umgehung
Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt; das Update ist zu installieren.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS-Wert von rund 1.1%.
Unsere Empfehlung
- Die Office-Sicherheitsupdates vom Oktober 2026 auf allen Outlook-Clients über die üblichen Update-Kanäle installieren.
- Sicherstellen, dass Office-LTSC-2021-Installationen das Update erhalten haben. Office 2021 erhält ab dem 13. Oktober 2026 keine Updates mehr; falls das Update fehlt, ist ein Upgrade zu planen.
- Die korrigierte Version für Microsoft 365 Apps vor dem Rollout im MSRC-Advisory prüfen.
- Auf ungewöhnliches Verhalten von Outlook achten und in mailintensiven Umgebungen die Exposition der Mail-Clients überprüfen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-70281 msrc.microsoft.com
- Microsoft 365 Apps security updates learn.microsoft.com
- Microsoft 365 Apps update history by date learn.microsoft.com
- OpenCVE: CVE-2026-70281 app.opencve.io
- VULNERS: NVD CVE-2026-70281 vulners.com
- Microsoft Outlook (Wikipedia) en.wikipedia.org
- Office Watch: October 2026 Office changes office-watch.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.