CVE-2026-70325

🎯 CVE-2026-70325 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-70325 | Improper input validation in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information locally.

Improper input validation in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information locally.

Klassifikation & Betroffenheit:

CWE-20 Microsoft Microsoft Office 365 for Mac 1.0.0 <16.112.26081010Microsoft Office 2019 19.0.0 <https://aka.ms/OfficeSecurityReleasesMicrosoft 365 Apps for Enterprise 16.0.1 <https://aka.ms/OfficeSecurityReleasesMicrosoft Office LTSC 2024 16.0.0 <https://aka.ms/OfficeSecurityReleasesMicrosoft Office LTSC 2021 16.0.1 <https://aka.ms/OfficeSecurityReleasesMicrosoft Office LTSC for Mac 2021 16.0.1 <16.112.26081010Microsoft Office LTSC for Mac 2024 16.0.0 <16.112.26081010

Improper Input Validation 🎯 High

The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

🛡️ Empfohlene Mitigation: Consider using language-theoretic security (LangSec) techniques that characterize inputs using a formal language and build "recognizers" for that language. This effectively requires parsing to be a distinct layer that effectively enforces a boundary between raw input and internal data representations, instead of allowi…

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-10 · Buffer Overflow via Environment Variable… (High) CAPEC-13 · Subverting Environment Variable Values (Very High) CAPEC-101 · Server Side Include (SSI) Injection (High) CAPEC-104 · Cross Zone Scripting (High) CAPEC-108 · Command Line Execution through SQL Injec… (Very High) CAPEC-109 · Object Relational Mapping Injection (High) CAPEC-110 · SQL Injection through SOAP Parameter Tam… (Very High) CAPEC-120 · Double Encoding (Medium)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1562.003 · Impair Defenses:Impair Command His… T1574.006 · Hijack Execution Flow:Dynamic Link… T1574.007 · Hijack Execution Flow:Path Interce…

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-57210 7.0 CVE-2026-57209 7.0 CVE-2026-91415 7.0 CVE-2026-85919 7.0 CVE-2026-88088 7.0

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · Microsoft Office Produkte: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70325

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 08/2026

Heute 06.11.

CVSS-Vektor-Analyse: 5.5

AV · Angriffsvektor Lokal

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Erforderlich

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Keine

A · Verfügbarkeit Keine

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C

CNA-Bewertung (microsoft): 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E…

Veröffentlicht:11.08.2026

Aktualisiert:14.08.2026 13:12

Assigner (CNA):microsoft

EUVD-ID:EUVD-2026-56577

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-20 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.571	0,9 %
≥10 %	17.652	4,3 %
<10 %	386.103	94,6 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.571

0,9 %

≥10 %

17.652

4,3 %

<10 %

386.103

94,6 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

CVE-2026-70325 | Improper input validation in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information locally.

Improper input validation in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information locally.

CWE-20 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

CVE-2026-70325 | Improper input validation in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information locally.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-70325 | Improper input validation in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information locally.