CVE-2026-69797: Use-after-free fejl i Microsoft PowerPoint

CVE-2026-69797 er en fejl i Microsoft Office PowerPoint af typen use after free. Det betyder, at programmet fejlagtigt bruger et hukommelsesområde, der allerede er frigivet, hvilket en angriber kan udnytte til at få programmet til at udføre kode, som angriberen har placeret i hukommelsen. Fejlen udløses, når en bruger åbner en særligt udformet PowerPoint-fil, typisk sendt som vedhæftning i en mail eller delt via et fillager. Angriberen behøver ikke være logget ind på systemet i forvejen, men er afhængig af, at en medarbejder åbner filen.

Sårbarheden findes i Microsoft 365 Apps, Microsoft 365, Office 2019, Office 2021, Office 2024 samt PowerPoint 2016. Det betyder, at den rammer stort set alle danske virksomheder og kommuner, der bruger Office-pakken til dagligt arbejde, uanset om det er via abonnement eller en fastholdt version. Er PowerPoint installeret på en arbejdscomputer, er den som udgangspunkt eksponeret.

Hvis en medarbejder åbner en manipuleret PowerPoint-fil, kan angriberen få mulighed for at køre kode med samme rettigheder som brugeren. I praksis kan det betyde installation af skadelig software, adgang til filer og mailkonto, eller at maskinen bruges som springbræt videre ind i virksomhedens netværk. For en dansk SMV kan konsekvensen være tab af data, driftsstop og i værre fald spredning til andre systemer, hvis medarbejderen har brede rettigheder.

CVSS-scoren er 8,8 ud af 10, hvilket er alvorligt. Angrebet kræver ikke login og kan udføres over netværket, men det kræver, at en bruger selv åbner filen, altså en brugerhandling. Der er ikke krav om forudgående rettigheder på systemet. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes i angreb på tidspunktet for offentliggørelsen, men det tekniske grundlag for et angreb er til stede, og lignende PowerPoint-fejl er tidligere blevet brugt i målrettede angreb.

Det vigtigste er at få opdateringen installeret. Gør derefter følgende:

1. Installér Microsofts sikkerhedsopdatering til Office og PowerPoint via Windows Update eller Microsoft Update, så hurtigt jeres it-drift tillader det.
2. Tjek at automatiske opdateringer er slået til for Office på alle arbejdscomputere, herunder bærbare, der ikke altid er tændt om natten.
3. Informér medarbejderne om ikke at åbne PowerPoint-filer fra ukendte afsendere eller uventede vedhæftninger, indtil opdateringen er rullet ud.
4. Overvej at aktivere Protected View eller lignende beskyttet visning for filer fra internettet, hvis det ikke allerede er standard.
5. Kontrollér i jeres systemoversigt, om der findes ældre, ikke-understøttede Office-versioner, der ikke kan opdateres, og planlæg udskiftning af dem.
6. Hvis I ikke selv har overblik over, hvor mange enheder der mangler opdateringen, eller I ser tegn på mistænkelig aktivitet, bør I hente hjælp udefra til at kortlægge og lukke hullet.