CVE-2026-55898: Sårbarhed i Microsoft Excel
En fejl i Microsoft Excel kan lække data fra hukommelsen eller crashe programmet, når en bruger åbner en skadelig fil. Opdatér Office ved næste opdateringsrunde.
Hvad er det?
CVE-2026-55898 er en sårbarhed i Microsoft Excel, hvor programmet under visse betingelser læser data fra hukommelsen uden for det område, der er reserveret til den aktuelle handling. Dette kaldes en ud-af-grænser læsning og er registreret som CWE-125. Fejlen opstår, når Excel behandler en særligt udformet fil, og kan medføre, at indhold fra programmets hukommelse bliver synligt for angriberen, eller at Excel går ned.
Hvem rammer det?
Sårbarheden findes i Microsoft Excel 2016, Microsoft 365 Apps, Microsoft 365, Office 2019, Office 2021, Office 2024 samt Office Online Server i versioner ældre end 16.0.10417.20175. Det rammer alle virksomheder og kommuner, der bruger disse Office-versioner til at åbne Excel-filer, uanset om det sker på medarbejdernes computere eller via en delt Office Online Server.
Hvad kan ske?
Hvis en medarbejder åbner en skadelig Excel-fil, kan angriberen få adgang til indhold fra Excels arbejdshukommelse. Det kan i praksis afsløre data, som ikke var beregnet til at blive delt, eller føre til at Excel går ned, så medarbejderen mister ugemt arbejde og skal genstarte programmet. Fejlen kan ikke udnyttes fra internettet uden om brugeren, men kræver, at medarbejderen selv åbner filen.
Hvor alvorligt er det?
CVSS-score er 6,1 ud af 10, hvilket NVD betegner som moderat. Angrebet kræver lokal adgang til filen og brugerhandling, det vil sige at medarbejderen selv åbner en skadelig fil. Der kræves ingen forudgående login eller rettigheder. Konsekvensen er lav lækage af data og høj risiko for at programmet går ned. Der er ikke oplysninger om, at sårbarheden aktivt bliver udnyttet.
Hvad gør jeg nu?
Sårbarheden lukkes ved at opdatere Office til den udbedrede version. Følg disse skridt:
- Opdatér Microsoft 365 Apps, Excel, Office 2019, Office 2021, Office 2024 og Office Online Server til den nyeste udgivne version via Microsoft Update eller jeres centrale opdateringsløsning.
- Kontrollér, at Office Online Server kører version 16.0.10417.20175 eller nyere.
- Instruér medarbejdere i ikke at åbne Excel-filer fra ukendte afsendere eller uventede mails, indtil opdateringen er installeret.
- Brug Office i beskyttet visning (Protected View) som standard, så filer fra internettet åbnes uden aktiv indhold.
- Tjek jeres opdateringsstyring for at bekræfte, at alle enheder med Office har fået opdateringen installeret.
- Kontakt jeres it-leverandør eller Auroa, hvis I ikke selv har overblik over, hvilke enheder der kører de sårbare versioner.
Opdatér ved næste planlagte opdatering
Vi anbefaler, at I opdaterer Office til den udbedrede version som en del af jeres almindelige opdateringscyklus, da der ikke er tegn på aktiv udnyttelse. Det er acceptabelt at afvente den næste planlagte opdateringsrunde, men vi anbefaler ikke at skubbe opdateringen længere end en måned, da fejlen kan give adgang til data fra hukommelsen. Sørg for, at Office Online Server prioriteres, hvis den er tilgængelig for flere brugere.
Tidslinje
Konkrete eksempler
Skadelig fakturafil i indbakken
En medarbejder i en dansk virksomheds bogholderi modtager en mail med en Excel-fil, der ser ud som en almindelig fakturaopfølgning. Filen åbnes uden beskyttet visning, hvorefter Excel går ned, og angriberen har i samme proces fået adgang til dele af programmets hukommelse. Havde virksomheden opdateret Office eller bevaret beskyttet visning, ville hændelsen være undgået.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis jeres virksomhed bruger Microsoft Excel 2016, Microsoft 365 Apps, Office 2019, Office 2021, Office 2024 eller Office Online Server i en version ældre end 16.0.10417.20175. Tjek versionsnummeret under ‘Konto’ i Office eller spørg jeres it-leverandør.
Kan vi vente til weekenden med at opdatere?
Ja, der er ingen kendte tilfælde af aktiv udnyttelse, så I kan vente til jeres næste planlagte opdateringsvindue. Vi anbefaler dog ikke at vente længere end en måned.
Kræver angrebet, at medarbejderen gør noget?
Ja, angriberen skal have medarbejderen til at åbne en skadelig Excel-fil. Sårbarheden kan ikke udnyttes automatisk uden brugerhandling.
Hvordan tjekker vi, om vores Office er opdateret?
I Excel eller en anden Office-app kan I gå til Filer, Konto, og se versionsnummeret. Sammenlign det med den udbedrede version 16.0.10417.20175 eller nyere for Office Online Server, og hold jer generelt til den nyeste udgivne opdatering fra Microsoft.
Skal vi anmelde denne sårbarhed til myndighederne?
Nej, sårbarheden i sig selv kræver ikke anmeldelse. Hvis I opdager, at data faktisk er blevet lækket som følge af et konkret angreb, kan det udløse anmeldelsespligt efter databeskyttelsesreglerne, og I bør vurdere det konkret.
Påvirker det Office Online Server anderledes end desktop-Office?
Ja, Office Online Server bruges typisk af flere brugere samtidig via browser, så en sårbar version kan påvirke flere medarbejdere på tværs af organisationen. Vi anbefaler at prioritere opdatering af serveren.
Ramte produkter
Microsoft: 365 Apps
–
Microsoft: Excel
2016
Microsoft: Microsoft 365
–
Microsoft: Office 2019
–
Microsoft: Office 2021
–
Microsoft: Office 2024
–
Microsoft: Office Online Server
< 16.0.10417.20175
CVSS-detaljer
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.