Microsoft Office Word: Remote Code Execution durch Pufferüberlauf auf dem Heap
Zusammenfassung
Ein Pufferüberlauf auf dem Heap in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer, Code auf einem verwundbaren System über das Netzwerk auszuführen. Die Ausnutzung erfordert, dass ein Benutzer eine speziell präparierte Datei öffnet, die typischerweise per E-Mail oder Download zugestellt wird. Microsoft stuft die Schwachstelle als Important mit einem CVSS-3.1-Basiswert von 8.8 ein.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zum Build, der in den Sicherheitsversionshinweisen von Microsoft aufgeführt ist (https://aka.ms/OfficeSecurityReleases)
- Microsoft Office LTSC 2021: 16.0.1 vor 16.0.14334.20974
- Microsoft Office LTSC 2024: 16.0.0 vor 16.0.17932.21056
Behoben in
- Microsoft 365 Apps for Enterprise: Unbekannt. Der korrigierte Build wird in den geprüften Quellen nicht genannt; die Microsoft-Empfehlung prüfen.
- Microsoft Office LTSC 2021: 16.0.14334.20974 oder neuer
- Microsoft Office LTSC 2024: 16.0.17932.21056 oder neuer
Umgehung
Unbekannt. Es ist kein offizieller Workaround bekannt; das Installieren des Updates ist die Behebung.
Ausnutzung
- Öffentlich bekannt gemacht: Nein
- In freier Wildbahn ausgenutzt: Nein
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total
- Nicht im Katalog bekannt ausgenutzter Schwachstellen der CISA (KEV) gelistet
- Kein öffentlicher Proof of Concept in einer begrenzten Recherche gefunden
Unsere Empfehlung
- Das Microsoft-Office-Sicherheitsupdate auf allen betroffenen Systemen installieren; Installationen von Office LTSC 2021 und LTSC 2024 priorisieren, da sie manuell verteilt werden müssen.
- Bei Microsoft 365 Apps prüfen, ob die automatischen Updates funktionieren und der installierte Build mindestens dem korrigierten Build in der Empfehlung entspricht.
- Geschützte Ansicht aktiviert lassen, Makros aus dem Internet blockieren und Mitarbeitende für unaufgeforderte Word-Dateien sensibilisieren.
- Die Microsoft-Empfehlung auf Informationen zu macOS prüfen, da die Verfügbarkeit für macOS nicht bestätigt ist.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-108428 msrc.microsoft.com
- OpenCVE: CVE-2026-108428 app.opencve.io
- Windows Forum: CVE-2026-108428 Microsoft Office Word Remote Code Execution Vulnerability windowsforum.com
- ThreatInt CVE mirror: CVE-2026-108428 cve.threatint.com
- GitHub issue: CVE-2026-108428 (KEV status) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.