SecurityFan-Score 65 · Tier A
[NEU] [hoch] Microsoft OneNote: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Das Wichtigste
- Das BSI warnt vor einer Schwachstelle in Microsoft OneNote.
- Ein entfernter, anonymer Angreifer kann sie ausnutzen.
- Dadurch lässt sich beliebiger Programmcode mit Benutzerrechten ausführen.
Warum es wichtig ist
Die Schwachstelle ist aus der Ferne und ohne Anmeldung ausnutzbar. Entwicklerinnen und Entwickler, die OneNote auf ihren Arbeitsrechnern einsetzen, sollten prüfen, ob ihre Installation betroffen ist.
Wen es betrifft
- Nutzer von Microsoft OneNote
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft OneNote ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
Zeitleiste
BSI veröffentlicht Warnung zur Schwachstelle in Microsoft OneNote (WID-SEC-2026-4569)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Microsoft OneNote: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten