Intel

CVE-2026-64911

365_apps: Integer Overflow or Wraparound (CVE-2026-64911)

highEPSS 0.3 %

Beschreibung

Eine Ganzzahlauf- oder Umbruchbedingung in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Quelle: BSIBSI_CSAFCVELISTV5MSRCNVD

Metriken

Severity
high
Priority-Score
85.07
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.8
Quelle: nvd-v3
CVSS v3
7.8
CVSS v4
—
EPSS-Perzentil
27.1 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.3 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-08-11 17:06 UTC
CWE
CWE-190, CWE-122

Weakness-Klassen (CWE)

  • CWE-190Base

    Integer Overflow or Wraparound

    The product performs a calculation that can produce an integer overflow or wraparound when the logic assumes that the resulting value will always be larger than the original value. This occurs when an integer value is incremented to a value that is too large to store in the associated representation. When this occurs, the value may become a very small or negative number.

    cwe.mitre.org →

  • CWE-122Variant

    Heap-based Buffer Overflow

    A heap overflow condition is a buffer overflow, where the buffer that can be overwritten is allocated in the heap portion of memory, generally meaning that the buffer was allocated using a routine such as malloc().

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-08-14 15:30 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:* *cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:* *cpe:2.3:a:microsoft:office_2019:-:*:*:*:*:*:x86:* *cpe:2.3:a:microsoft:office_2019:-:*:*:*:*:*:x64:* *cpe:2.3:a:microsoft:microsoft_365:-:*:*:*:*:macos:*:* *cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x64:* *cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x86:* *cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:macos:-:* *cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x64:* *cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x86:* *cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:macos:-:*
    • Reference Type: Microsoft Corporation: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-64911 Types: Vendor Advisory
  2. CVE Modified2026-08-11 18:18 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-64911","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…
  3. New CVE Received2026-08-11 17:18 UTC· secure@microsoft.com
    • Affected: Microsoft 365 Apps for Enterprise, Microsoft Office 2019, Microsoft Office 365 for Mac (+4)
    • Description: Integer overflow or wraparound in Microsoft Office allows an unauthorized attacker to execute code locally.
    • CVSS V3.1: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • CWE: CWE-190

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • microsoft

    365_apps

  • microsoft

    microsoft_365

  • microsoft

    office_2019

  • microsoft

    office_2021

  • microsoft

    office_2024

Quellen & Referenzen

Verknüpfte Empfehlungen

IDCVE-2026-64911