CVE-2026-50408: Sårbarhed i Microsoft Excel lækker data

CVE-2026-50408 er en sårbarhed i Microsoft Excel, hvor programmet læser data uden for det hukommelsesområde, det burde bruge. Det kaldes en out-of-bounds read: programmet henter mere information fra computerens hukommelse, end det har adgang til, og denne information kan indeholde følsomme data som adgangskoder eller andet indhold fra hukommelsen. Fejlen findes i den måde Excel fortolker et regneark på, og udnyttes ved at brugeren åbner en fil, der er bygget til at udløse læsefejlen. Der kræves ingen særlige rettigheder for at udnytte fejlen, men brugeren skal selv åbne filen.

Sårbarheden findes i Microsoft Excel 2016, Microsoft 365 Apps, Microsoft 365, Office 2019, Office 2021 og Office 2024. Den findes også i Office Online Server i versioner ældre end 16.0.10417.20175. Det rammer dermed langt de fleste danske virksomheder og kommuner, der bruger Excel eller Office på Windows-arbejdspladser, samt organisationer der kører Office Online Server til at vise dokumenter i browseren.

Hvis en medarbejder åbner en forberedt Excel-fil, kan en angriber få adgang til data, der ligger i computerens hukommelse på det tidspunkt. Det kan i praksis være rester af følsomme oplysninger, som andre programmer eller Windows selv har lagt i hukommelsen. Der er ikke risiko for, at angriberen kan ændre filer eller overtage systemet direkte via denne fejl, men informationslækagen kan bruges som et første skridt i et større angreb.

CVSS-score er 5,5 ud af 10, hvilket svarer til moderat risiko. Angrebet kræver lokal adgang i den forstand, at filen skal åbnes på maskinen, og det kræver brugerinteraktion: nogen skal åbne det pågældende regneark. Der kræves ingen forudgående rettigheder eller login. Konsekvensen er begrænset til fortrolighed, altså at data kan læses, mens integritet og tilgængelighed ikke påvirkes. Der er ikke oplysninger om, at sårbarheden er udnyttet i angreb, eller at der findes offentligt tilgængelig kode til at udnytte den.

Sårbarheden lukkes ved at installere den relevante Office-opdatering fra Microsoft. Følg disse trin:

1. Installér den seneste sikkerhedsopdatering til Microsoft Office eller Microsoft 365 Apps via Windows Update eller jeres pakkeløsning som WSUS eller Intune.
2. Opdatér Office Online Server til version 16.0.10417.20175 eller nyere, hvis I bruger den til dokumentvisning.
3. Informér medarbejdere om, at ukendte regneark fra eksterne afsendere ikke skal åbnes, før opdateringen er installeret.
4. Kontrollér, at automatiske opdateringer er slået til på alle klienter, så fremtidige rettelser installeres uden manuel handling.
5. Log ændringer og opdateringsstatus, så I kan dokumentere, at sårbarheden er lukket, hvis det efterspørges i en revision.
6. Hvis I ikke selv har overblik over, hvilke maskiner der mangler opdateringen, eller I mistænker misbrug, bør I hente hjælp fra en it-sikkerhedsleverandør til at kortlægge og udbedre det.