Microsoft heeft een kritieke stack-based buffer overflow in Exchange Online verholpen die remote code execution mogelijk maakte.
Microsoft heeft een kritieke kwetsbaarheid in Exchange Online opgelost die het uitvoeren van remote code execution (RCE) mogelijk maakte. Het beveiligingslek, geregistreerd als CVE-2026-96185, betrof een stack-based buffer overflow waardoor een geautoriseerde aanvaller code kon uitvoeren binnen de cloudmaildienst.
Volgens Microsoft hoeven klanten geen actie te ondernemen omdat het lek inmiddels is verholpen. Het bedrijf gaf geen verdere technische details vrij over de kwetsbaarheid. Vier studenten van de University of Illinois Urbana-Champaign werden bedankt voor het melden van het beveiligingsprobleem. Exchange Online werd eerder in 2023 al getroffen door een grootschalige hack waarbij aanvallers toegang kregen tot accounts van diverse organisaties, waaronder overheden in Europa en de Verenigde Staten.
