CVE-2026-21509
Beschrijving NL
Microsoft Office bevat een kwetsbaarheid voor het omzeilen van beveiligingsfuncties waarbij het vertrouwen op niet-vertrouwde invoer in een beveiligingsbeslissing in Microsoft Office een onbevoegde aanvaller in staat kan stellen een beveiligingsfunctie lokaal te omzeilen. Sommige van de betrokken producten kunnen end-of-life (EoL) en/of end-of-service (EoS) zijn. Gebruikers wordt geadviseerd het gebruik te staken en/of over te stappen naar een ondersteunde versie. Vereiste actie: pas mitigaties toe volgens de instructies van de leverancier, volg de toepasselijke BOD 22-01-richtlijnen voor cloudservices of stop het gebruik van het product als er geen mitigaties beschikbaar zijn.
Origineel (Engels) tonen
Microsoft Office contains a security feature bypass vulnerability in which reliance on untrusted inputs in a security decision in Microsoft Office could allow an unauthorized attacker to bypass a security feature locally. Some of the impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.