Microsoft Office Word: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer ein präpariertes Word-Dokument öffnet, zum Beispiel einen E-Mail-Anhang oder eine heruntergeladene Datei. Es ist kein aus dem Internet erreichbarer Dienst betroffen, daher ist Phishing der realistische Angriffsweg. CVSS 8.8 (Hoch).

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis vor der korrigierten Version (Build-Nummer unbekannt, siehe MSRC)
• Office 365 für Mac: vor 16.114.26101123
• Office LTSC 2021: vor 16.0.14334.20974
• Office LTSC 2024: vor 16.0.17932.21056
• Office LTSC für Mac 2021: vor 16.114.26101123
• Office LTSC für Mac 2024: vor 16.114.26101123

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt. Die korrigierte Build-Nummer ist dem MSRC-Advisory oder der Sicherheitsseite von Microsoft zu entnehmen.
• Office 365 für Mac: 16.114.26101123
• Office LTSC 2021: 16.0.14334.20974
• Office LTSC 2024: 16.0.17932.21056
• Office LTSC für Mac 2021 und 2024: 16.114.26101123

Umgehung

• Kein Workaround des Herstellers gefunden. Das Einspielen der Updates ist die empfohlene Massnahme.
• Möglicherweise Office so konfigurieren, dass Dokumente von Netzwerkfreigaben oder anderen nicht vertrauenswürdigen Quellen nicht automatisch geöffnet werden. Die genaue Einstellung ist nicht bestätigt; vor dem Rollout im MSRC-Advisory prüfen.

Ausnutzung

• Nicht im KEV-Katalog der CISA gelistet; keine bestätigte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Exploit-Code bestätigt.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• EPSS liegt unter 1%.

Unsere Empfehlung

• Sicherheitsupdates für Microsoft 365 Apps und Office LTSC so rasch wie möglich installieren. Priorität haben Mail-Gateways, Dateiserver und Mitarbeitende, die externe Dokumente bearbeiten.
• Sicherstellen, dass automatische Updates für Microsoft 365 Apps aktiviert sind.
• Im MSRC-Advisory die korrigierte Build-Nummer für Microsoft 365 Apps prüfen und die installierten Versionen verifizieren.
• Benutzende warnen, unerwartete Word-Anhänge oder Dateien aus unsicheren Quellen nicht zu öffnen.
• Auf Ausnutzung überwachen und den KEV-Katalog der CISA sowie die Herstellerseite regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-108449 msrc.microsoft.com
• OpenCVE: CVE-2026-108449 app.opencve.io
• VulDB: CVE-2026-108449 vuldb.com
• OffSeq Radar: CVE-2026-108449 radar.offseq.com
• ThreatInt: CVE-2026-108449 cve.threatint.com
• Vulners Vulnrichment: CVE-2026-108449 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:16.