Microsoft Office Word: Remote Code Execution durch Heap-basierten Pufferüberlauf
Zusammenfassung
Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auf einem verwundbaren System auszuführen. Voraussetzung ist, dass ein Benutzer ein manipuliertes Dokument öffnet oder anderweitig verarbeitet, etwa ein per E-Mail erhaltenes. Der CVSS-Basiswert beträgt 8.8 (hoch). CISA SSVC stuft die Ausnutzung als none ein, und es wurde kein öffentlicher Exploit gefunden.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zur korrigierten Version (genaue Version unbekannt)
- Office 365 für Mac: Versionen vor 16.114.26101123
- Office LTSC 2021: Versionen vor 16.0.14334.20974
- Office LTSC 2024: Versionen vor 16.0.17932.21056
- Office LTSC für Mac 2021 und 2024: Versionen vor 16.114.26101123
Behoben in
- Office LTSC 2021: 16.0.14334.20974
- Office LTSC 2024: 16.0.17932.21056
- Office 365 für Mac und Office LTSC für Mac: 16.114.26101123
- Microsoft 365 Apps for Enterprise (Windows): Unbekannt. Siehe die Office-Sicherheitsupdate-Seite https://aka.ms/OfficeSecurityReleases
Umgehung
- Kein vom Hersteller dokumentierter Workaround gefunden.
- Die Installation der korrigierten Version ist die erforderliche Massnahme.
- Allgemeine Härtung: Geschützte Ansicht aktiviert lassen und Makros sowie unbekannte Anhänge einschränken.
Ausnutzung
- Nicht in CISA KEV gelistet.
- CISA SSVC: Ausnutzung none, automatisierbar no.
- EPSS unter 1%.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Microsoft 365 Apps und Office LTSC Clients auf die korrigierten Versionen aktualisieren, zuerst Clients mit externem E-Mail-Verkehr.
- Die korrigierte Version für Microsoft 365 Apps for Enterprise auf MSRC und der Office-Sicherheitsupdate-Seite bestätigen.
- Geschützte Ansicht aktiviert lassen und Makros sowie unbekannte Anhänge einschränken.
- Auf öffentliche Exploits und eine Aufnahme in CISA KEV überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-108441 msrc.microsoft.com
- OpenCVE: CVE-2026-108441 app.opencve.io
- ThreatInt: CVE-2026-108441 cve.threatint.com
- OffSeq Radar: CVE-2026-108441 radar.offseq.com
- Office-Watch: October 2026 Patch Tuesday Office fixes office-watch.com
- CrowdStrike: Patch Tuesday analysis October 2026 www.crowdstrike.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.