Office Access: Lesezugriff ausserhalb des Speicherbereichs führt zu Remote Code Execution

Zusammenfassung

Microsoft Office Access enthält einen Lesezugriff ausserhalb des Speicherbereichs (CWE-125). Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über ein Netzwerk Code ausführen; der CVSS-Vektor (AV:N/AC:L/PR:N/UI:R) zeigt, dass keine Berechtigungen nötig sind, aber eine Benutzerinteraktion erforderlich ist. Der Angriffsweg ist vom Hersteller nicht bestätigt; aufgrund des Vektors ist das wahrscheinlichste Szenario, dass ein Benutzer eine präparierte Access-Datei öffnet.

Betroffen

• Microsoft 365 Apps for Enterprise: betroffener Bereich ab 16.0.1 bis zu einem fixen Build; der offizielle CNA-Eintrag ist fehlerhaft, daher sind die genauen Builds unbestätigt
• Microsoft Office LTSC 2021: 16.0.1 bis unter 16.0.14334.20974
• Microsoft Office LTSC 2024: 16.0.0 bis unter 16.0.17932.21056

Behoben in

• Microsoft Office LTSC 2021: 16.0.14334.20974
• Microsoft Office LTSC 2024: 16.0.17932.21056
• Microsoft 365 Apps: Builds werden im Oktober-2026-Update als verfügbar gemeldet, die genauen Builds sind jedoch unbestätigt; MSRC-Advisory prüfen

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround gefunden; MSRC-FAQ prüfen.

Ausnutzung

• In freier Wildbahn: nicht bestätigt; eine Drittquelle führt die Schwachstelle nicht im CISA-KEV-Katalog (nicht direkt überprüft)
• Öffentlicher Proof of Concept: keiner gefunden
• EPSS: 0.00722 (niedrig)
• CISA SSVC: Exploitation none, automatisierbar nein, technische Auswirkung total

Unsere Empfehlung

• Endgeräte mit installiertem Microsoft Access identifizieren und deren Build-Nummern erfassen
• Das Oktober-2026-Update für Microsoft 365 oder Office installieren und anschliessend den Build überprüfen
• Bis zur Behebung .accdb- und .mdb-Dateien von unbekannten Absendern blockieren und den geschützten Ansicht-Modus aktiviert lassen
• MSRC-Advisory auf Exploitation-Updates und Workarounds prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105595 msrc.microsoft.com
• Vulners: Microsoft-sourced entry MS:CVE-2026-105595 vulners.com
• Vulners: NVD entry NVD:CVE-2026-105595 vulners.com
• Strix: CVE-2026-105595 www.strix.ai
• EUVD-2026-99055 vulners.com
• GitHub issue 1849 (third-party KEV status) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:17.