Microsoft Office Word: Remote Code Execution durch heap-basierten Pufferüberlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer aus der Ferne, Code auszuführen. Die Ausnutzung erfordert eine Benutzerinteraktion (UI:R), am wahrscheinlichsten durch das Öffnen eines präparierten Word-Dokuments aus einer E-Mail oder einem Download. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. CISA SSVC führt die Ausnutzung als keine, und in den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.

Betroffen

• Microsoft 365 Apps for Enterprise: ab 16.0.1 betroffen; der korrigierte Build ist aus den geprüften Quellen unbekannt (siehe MSRC-Advisory)
• Microsoft Office LTSC 2021: 16.0.1 bis vor 16.0.14334.20974 (gemäss Aggregatoren; auf MSRC prüfen)
• Microsoft Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21056 (gemäss Aggregatoren; auf MSRC prüfen)

Behoben in

• Microsoft-Office-Sicherheitsupdate für Word, das CVE-2026-108429 behebt (siehe MSRC-Advisory)
• Microsoft 365 Apps for Enterprise: Unbekannt.
• Office LTSC 2021: 16.0.14334.20974 oder neuer (gemäss Aggregatoren; prüfen)
• Office LTSC 2024: 16.0.17932.21056 oder neuer (gemäss Aggregatoren; prüfen)

Umgehung

In den Quellen wurde keine Workaround identifiziert. Das Patchen ist die vom Hersteller genannte Massnahme. Die MSRC-Seite auf allfällige aufgeführte Gegenmassnahmen prüfen.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein
• Nicht in CISA KEV aufgeführt
• RedPacket Security: keine bekannte Ausnutzung
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus
• EPSS-Wert: unbekannt

Unsere Empfehlung

• Das Sicherheitsupdate für Microsoft Office Word prioritär über den Microsoft-365-Apps-Updatekanal, WSUS oder Intune ausrollen.
• Die installierte Version auf jedem Endgerät gegen die MSRC-Tabelle prüfen, einschliesslich des Eintrags für Microsoft 365 Apps.
• Das Öffnen von Dokumenten aus unbekannten Quellen einschränken oder isolieren und Benutzer vor unerwarteten Anhängen warnen.
• Auf verdächtige Aktivitäten des Word-Prozesses und nachfolgende Schadsoftware überwachen. Da keine Ausnutzung bekannt ist, sollten die üblichen Patch-Fristen genügen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-108429 msrc.microsoft.com
• OpenCVE: CVE-2026-108429 app.opencve.io
• Strix: CVE-2026-108429 www.strix.ai
• OffSeq Radar: CVE-2026-108429 radar.offseq.com
• RedPacket Security: CVE alert CVE-2026-108429 www.redpacketsecurity.com
• GitHub issue: CVE-2026-108429 (KEV status) github.com
• VulDB: CVE-2026-108429 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:25.