Microsoft Office Word: Remote Code Execution durch Off-by-one-Fehler
Zusammenfassung
Ein Off-by-one-Fehler (CWE-193) in Microsoft Office Word ermöglicht Remote Code Execution. Gemäss den Daten des CNA sind Microsoft 365 Apps, Office LTSC 2021 und 2024 sowie Office für Mac betroffen. Ein nicht authentifizierter Angreifer kann die Lücke über das Netzwerk ausnutzen, wenn ein Benutzer ein präpariertes Dokument öffnet, beispielsweise ein per E-Mail erhaltenes oder aus dem Web heruntergeladenes. Eine erfolgreiche Ausnutzung hätte vollständige Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.
Betroffen
- Microsoft 365 Apps for Enterprise: ab 16.0.1 (obere Grenze nur über aka.ms/OfficeSecurityReleases in den Daten des CNA referenziert)
- Office 365 für Mac: ab 1.0.0 vor 16.114.26101123
- Office LTSC 2021: ab 16.0.1 vor 16.0.14334.20974
- Office LTSC 2024: ab 16.0.0 vor 16.0.17932.21056
- Office LTSC für Mac 2021 und 2024: vor 16.114.26101123
Behoben in
- Office LTSC 2021: 16.0.14334.20974
- Office LTSC 2024: 16.0.17932.21056
- Office für Mac und Office LTSC für Mac 2021/2024: 16.114.26101123
- Microsoft 365 Apps for Enterprise: Unbekannt (siehe MSRC-Advisory)
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept oder Exploit gefunden.
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Prüfen Sie das MSRC-Advisory auf den genauen korrigierten Build jedes Produkts.
- Erfassen Sie alle Office-Installationen, einschliesslich Mac- und LTSC-Systeme, und bestätigen Sie den installierten Build.
- Installieren Sie das Microsoft-Update bzw. den korrigierten LTSC-Build prioritär, zuerst bei Benutzern, die externe Dokumente bearbeiten.
- Beschränken Sie das Öffnen von Dokumenten aus unbekannten E-Mails und Downloads.
- Beobachten Sie den CISA-KEV-Katalog und das MSRC-Portal auf Änderungen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide (CVE-2026-108443) msrc.microsoft.com
- OpenCVE: CVE-2026-108443 app.opencve.io
- Strix: CVE-2026-108443 www.strix.ai
- threatint: CVE-2026-108443 cve.threatint.com
- Vulners: PT-2026-115245 vulners.com
- Offseq Radar: CVE-2026-108443 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:23.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.