Microsoft Office Word: Remote Code Execution durch Pufferüberlauf
Zusammenfassung
Ein stapelbasierter Pufferüberlauf (CWE-121) in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Interaktion des Opfers, meist durch das Öffnen eines präparierten Dokuments wie eines E-Mail-Anhangs oder eines Downloads. Der CNA bewertet die Schwachstelle mit CVSS 8.8 (Hoch); ein Eintrag von VulDB bewertet sie mit 5.5 (Mittel), und der NVD-Status ist in den Quellen uneinheitlich.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis unterhalb des Builds, der unter https://aka.ms/OfficeSecurityReleases aufgeführt ist (genauer Fix-Build unbekannt)
- Office 365 für Mac: 1.0.0 bis unterhalb 16.114.26101123
- Office LTSC 2021 (Windows): 16.0.1 bis unterhalb 16.0.14334.20974
- Office LTSC 2024 (Windows): 16.0.0 bis unterhalb 16.0.17932.21056
- Office LTSC für Mac 2021: 16.0.1 bis unterhalb 16.114.26101123
- Office LTSC für Mac 2024: 16.0.0 bis unterhalb 16.114.26101123
Behoben in
- Office LTSC 2021 (Windows): 16.0.14334.20974
- Office LTSC 2024 (Windows): 16.0.17932.21056
- Office 365 für Mac und Office LTSC für Mac: 16.114.26101123
- Microsoft 365 Apps for Enterprise: Unbekannt. Den Build dem MSRC-Advisory oder den Office-Sicherheitsmitteilungen entnehmen.
Umgehung
Unbekannt. In den Quellen wurde keine Workaround gefunden. Das MSRC-Advisory auf Massnahmen prüfen.
Ausnutzung
- CISA-SSVC im CVE-Eintrag: Ausnutzung none, automatisierbar no.
- Laut einem Aggregator nicht im CISA-KEV-Katalog gelistet (thehackerwire.com).
- Laut einem Aggregator kein öffentlicher Proof-of-Concept gefunden; nicht durch eine primäre Quelle bestätigt.
- In den Quellen ist keine Ausnutzung in freier Wildbahn bekannt.
Unsere Empfehlung
- Microsoft 365 Apps, Office LTSC und Office für Mac gemäss MSRC-Advisory patchen.
- Systeme priorisieren, die regelmässig externe Dokumente oder E-Mail-Anhänge öffnen.
- Geschützte Ansicht für Dateien aus dem Internet und aus E-Mails aktiviert lassen.
- Eingehende Office-Dokumentanhänge wo praktikabel einschränken.
- Fix-Builds vor dem Rollout auf der MSRC-Seite verifizieren, da die Quellen Drittanbieter-Spiegel sind.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-108440 msrc.microsoft.com
- OpenCVE: CVE-2026-108440 app.opencve.io
- Strix: CVE-2026-108440 www.strix.ai
- ThreatInt: CVE-2026-108440 cve.threatint.com
- VulDB: CVE-2026-108440 vuldb.com
- TheHackerWire: CVE-2026-108440 www.thehackerwire.com
- OffSeq Radar: CVE-2026-108440 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.