Microsoft Office Word: Remote Code Execution durch Use-after-Free
Zusammenfassung
Eine Use-after-Free-Schwachstelle (CWE-416) in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Ein Benutzer muss dafür eine manipulierte Word-Datei öffnen, zum Beispiel eine per E-Mail erhaltene oder heruntergeladene Datei. Bei erfolgreicher Ausnutzung könnten Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig beeinträchtigt werden. Betroffen sind Microsoft 365 Apps sowie Office-LTSC-Clients.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zur Build-Version gemäss aka.ms/OfficeSecurityReleases (genaue Build-Nummer unbekannt)
- Office 365 für Mac: vor 16.114.26101123
- Office LTSC 2021: vor 16.0.14334.20974
- Office LTSC 2024: vor 16.0.17932.21056
- Office LTSC für Mac 2021: vor 16.114.26101123
- Office LTSC für Mac 2024: vor 16.114.26101123
Behoben in
- Office 365 für Mac und Office LTSC für Mac: 16.114.26101123 (erste korrigierte Build-Version gemäss CNA-Eintrag, noch nicht auf MSRC verifiziert)
- Office LTSC 2021: 16.0.14334.20974 (gleicher Vorbehalt)
- Office LTSC 2024: 16.0.17932.21056 (gleicher Vorbehalt)
- Microsoft 365 Apps for Enterprise: Unbekannt, siehe aka.ms/OfficeSecurityReleases
Umgehung
Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert. Bis zur Behebung das Öffnen von Dokumenten aus nicht vertrauenswürdigen Quellen einschränken und den geschützten Ansicht-Modus aktiviert lassen; ob die geschützte Ansicht diese Schwachstelle abschwächt, ist nicht verifiziert.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- In der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bestätigt.
- EPSS: unbekannt.
Unsere Empfehlung
- Das Microsoft-Sicherheitsupdate für Microsoft 365 Apps und Office-LTSC-Clients über den üblichen Update-Kanal installieren.
- Die installierte Build-Version auf jedem Endgerät mit der MSRC-Tabelle und aka.ms/OfficeSecurityReleases abgleichen.
- Bis zur Behebung Word-Dateien aus nicht vertrauenswürdigen Quellen am Mail-Gateway und in Dateifreigaben blockieren oder in Quarantäne geben.
- Auf ungewöhnliche Aktivitäten des Word-Prozesses achten. Als hohe Priorität behandeln.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-108442 msrc.microsoft.com
- OpenCVE: CVE-2026-108442 app.opencve.io
- VulDB: CVE-2026-108442 vuldb.com
- Vulners: VulnRichment CVE-2026-108442 vulners.com
- OffSeq Radar: CVE-2026-108442 radar.offseq.com
- ThehackerWire: CVE-2026-108442 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:23.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.