CVE-2026-55898: Sårbarhed i Microsoft Excel

CVE-2026-55898 er en sårbarhed i Microsoft Excel, der skyldes en såkaldt out-of-bounds read — det vil sige, at programmet ved en fejl læser data fra et hukommelsesområde, det ikke burde have adgang til. Det kan ske, når Excel behandler en særligt udformet regnearksfil. Resultatet kan enten være, at Excel crasher (og dermed holder op med at virke), eller at en angriber kan få adgang til informationer fra din computers hukommelse. Fejlen kræver, at du eller en medarbejder åbner en ondsindet fil — den sker ikke af sig selv.

Sårbarheden rammer alle, der bruger en af følgende Microsoft-produkter:

• Microsoft Excel 2016
• Microsoft Office 2019, 2021 eller 2024
• Microsoft 365 Apps (Office-pakken via abonnement)
• Microsoft Office Online Server (versioner ældre end 16.0.10417.20175)

Det betyder, at langt de fleste danske virksomheder, der arbejder med Excel i hverdagen, er potentielt berørt — uanset om I har Office via abonnement eller som et købt program.

Hvis en angriber udnytter denne sårbarhed, kan to ting ske:

• Excel crasher: Programmet lukker uventet ned, og du mister eventuelt ikke-gemte data (dette betegnes som et tilgængelighedsproblem).
• Datalæk fra hukommelsen: En angriber kan potentielt hente mindre mængder data fra din computers arbejdshukommelse — det kan eksempelvis være dele af dokumenter, adgangskoder eller andre oplysninger, der er åbne i baggrunden.

For at udnytte fejlen skal en angriber narre dig til at åbne en særligt fremstillet Excel-fil, eksempelvis sendt via e-mail eller delt via et link. Angriberen skal ikke have adgang til dit system på forhånd.

Sårbarheden er vurderet til moderat alvorlighed med en CVSS-score på 6,1 ud af 10. Den er klassificeret som moderat, fordi:

• Angriberen ikke kan ændre dine data (ingen skrivefejl).
• Angrebets effekt på fortrolighed er begrænset — ikke alle data er eksponeret.
• Det kræver, at du selv åbner en ondsindet fil — det sker ikke automatisk.

Den høje score på tilgængelighed betyder dog, at et crash af Excel er en reel risiko. Samlet set bør sårbarheden tages alvorligt, men den er ikke akut kritisk.

Du bør opdatere dine Microsoft Office-produkter hurtigst muligt. Her er trinene:

1. Opdatér Microsoft Office: Åbn et Office-program (f.eks. Word eller Excel), klik på Filer → Konto → Opdateringsindstillinger → Opdatér nu. Gør dette på alle computere i virksomheden.
2. Opdatér Office Online Server: Hvis I driver en Office Online Server, skal den opgraderes til version 16.0.10417.20175 eller nyere. Kontakt jeres IT-ansvarlige eller leverandør.
3. Advar medarbejderne: Fortæl dine kolleger, at de ikke må åbne Excel-filer fra ukendte afsendere — hverken via e-mail eller delte links.
4. Tjek Windows Update: Microsoft distribuerer sikkerhedsopdateringer også via Windows Update. Gå til Indstillinger → Windows Update → Søg efter opdateringer og installer alle afventende opdateringer.
5. Gennemgå jeres backup: Sørg for, at jeres vigtige filer er sikkerhedskopieret, så et eventuelt crash ikke fører til datatab.