Microsoft Office Word: Remote Code Execution durch Integer-Überlauf

Zusammenfassung

Ein Integer-Überlauf (CWE-190) und eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Word ermöglichen die Ausführung von Code, wenn ein präpariertes Dokument verarbeitet wird. Ein nicht authentifizierter Angreifer kann dies über das Netzwerk ausnutzen, allerdings nur, wenn ein Benutzer die bösartige Datei öffnet, beispielsweise eine per E-Mail oder Download erhaltene. Laut CISA SSVC findet keine Ausnutzung statt; der Ausnutzungsstatus des Herstellers konnte anhand der Quellen nicht verifiziert werden.

Betroffen

• Microsoft 365 Apps for Enterprise (genauer betroffener Bereich gemäss MSRC; der CNA-Eintrag nennt 16.0.1 bis zur korrigierten Version)
• Microsoft Office 365 für Mac: Versionen vor 16.114.26101123
• Office LTSC 2021: Versionen vor 16.0.14334.20974 (nicht verifiziert)
• Office LTSC 2024: Versionen vor 16.0.17932.21056 (nicht verifiziert)
• Office LTSC für Mac 2021 und 2024: Versionen vor 16.114.26101123

Behoben in

• Office 365 für Mac und LTSC für Mac: 16.114.26101123 (gemäss CNA-Eintrag)
• Office LTSC 2021: 16.0.14334.20974 (nicht verifiziert, von einem Drittanbieter-Aggregator)
• Office LTSC 2024: 16.0.17932.21056 (nicht verifiziert, von einem Drittanbieter-Aggregator)
• Microsoft 365 Apps Monatskanäle: Genaue Build-Nummer pro Update-Zweig auf der MSRC-Seite prüfen; die korrigierten Builds konnten nicht verifiziert werden

Umgehung

• In den geprüften Quellen wurde kein Workaround des Herstellers gefunden. Das Patchen ist die Korrektur.
• Allgemeine Risikoreduktion: Anhänge von externen Absendern blockieren und den geschützten Ansichtsmodus für Dateien aus dem Internet aktiviert lassen.

Ausnutzung

• In den geprüften Quellen ist keine Ausnutzung bestätigt; kein Eintrag im CISA-KEV-Katalog gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS aus einer Spiegelquelle liegt bei etwa 0.005 (niedrig). Das Ausnutzungsflag des Herstellers auf MSRC prüfen.

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom Oktober 2026 auf allen Windows- und Mac-Clients installieren.
• Benutzer priorisieren, die regelmässig externe Dokumente öffnen.
• Vor der Verteilung die genaue korrigierte Build-Nummer für den eigenen Update-Kanal (Current, Monthly Enterprise oder LTSC) auf der MSRC-Seite bestätigen.
• Den geschützten Ansichtsmodus aktiviert lassen und E-Mail-Anhänge von externen Absendern filtern.
• Den CISA-KEV-Katalog vor dem nächsten Patch-Fenster erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105715 msrc.microsoft.com
• Microsoft Office for Mac release notes learn.microsoft.com
• NVD mirror (Vulners): CVE-2026-105715 vulners.com
• CVE list mirror (Vulners): CVE-2026-105715 vulners.com
• Microsoft CVE mirror (Vulners): MS:CVE-2026-105715 vulners.com
• Strix: CVE-2026-105715 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:35.