Microsoft Office Word: Heap-basierter Pufferüberlauf ermöglicht Codeausführung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Word, dem Dokumenteditor von Microsoft Office, erlaubt es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Der Angriff erfordert eine Benutzerinteraktion, typischerweise das Öffnen eines präparierten Dokuments aus einer E-Mail oder einem Download, und keine Berechtigungen. CISA SSVC bewertet die Ausnutzung als none, und in den geprüften Quellen wurde weder ein öffentlicher Proof of Concept noch eine Ausnutzung in freier Wildbahn gefunden.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis vor dem unter aka.ms/OfficeSecurityReleases genannten Build (genauer Build unbekannt)
• Office 365 für Mac: vor 16.114.26101123
• Office LTSC 2021: 16.0.1 bis vor 16.0.14334.20974
• Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21056
• Office LTSC für Mac 2021: 16.0.1 bis vor 16.114.26101123
• Office LTSC für Mac 2024: 16.0.0 bis vor 16.114.26101123

Behoben in

• Office LTSC 2021: 16.0.14334.20974 oder neuer (aus Aggregatordaten, noch nicht auf MSRC bestätigt)
• Office LTSC 2024: 16.0.17932.21056 oder neuer (aus Aggregatordaten, noch nicht auf MSRC bestätigt)
• Office für Mac und LTSC für Mac: 16.114.26101123 oder neuer (aus Aggregatordaten, noch nicht auf MSRC bestätigt)
• Microsoft 365 Apps for Enterprise: korrigierter Build unbekannt, Versionshinweise von Microsoft 365 prüfen, die unter aka.ms/OfficeSecurityReleases verlinkt sind

Umgehung

Unbekannt. In den geprüften Quellen ist keine Workaround dokumentiert. Das MSRC-Advisory auf allfällige Massnahmen prüfen.

Ausnutzung

• CISA SSVC: Ausnutzung none, automatisierbar no
• Nicht in der CISA-KEV-Liste
• EPSS-Daten widersprechen sich zwischen den Quellen (0.00618 in einem Eintrag, unbekannt in einem anderen)
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden; dies beweist keine Abwesenheit. Das MSRC-Feld Exploitation Detected prüfen.

Unsere Empfehlung

• Das neueste Microsoft-Office-Sicherheitsupdate auf allen Office-Installationen installieren, zuerst Office LTSC und Installationen mit Einmallizenz, die nicht automatisch aktualisieren
• Den korrigierten Build mit dem MSRC-Advisory abgleichen, bevor das Ticket geschlossen wird
• Bei Microsoft-365-Mandanten prüfen, ob die automatischen Updates ausgerollt wurden
• E-Mail-Anhänge und Downloads von Office-Dokumenten einschränken oder scannen und Benutzer schulen, unerwartete Dokumente nicht zu öffnen
• Ungewöhnliche Aktivitäten des Word-Prozesses überwachen und das MSRC-Advisory auf Massnahmen prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-108432 msrc.microsoft.com
• OpenCVE: CVE-2026-108432 app.opencve.io
• Strix AI: CVE-2026-108432 www.strix.ai
• ThreatINT: CVE-2026-108432 cve.threatint.com
• VulDB: CVE-2026-108432 vuldb.com
• Vulners: VULNRICHMENT CVE-2026-108432 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:26.