Microsoft PowerPoint: Use-after-free führt zu Remote Code Execution

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft PowerPoint erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auf dem betroffenen System auszuführen. Für die Ausnutzung muss ein Benutzer eine präparierte PowerPoint-Datei öffnen, die typischerweise per E-Mail oder Download zugestellt wird. Microsoft stuft die Angriffskomplexität als hoch ein. Die geprüften Quellen zeigen keine aktive Ausnutzung.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 vor dem Build, der auf https://aka.ms/OfficeSecurityReleases aufgeführt ist
• Office 365 für Mac: 1.0.0 vor 16.115.26110837
• Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: 16.0.0 vor 16.0.17932.21140 (aus einer Drittquelle, im CNA-Eintrag noch nicht bestätigt)
• Office LTSC für Mac 2021 und 2024: 16.0.0 bzw. 16.0.1 vor 16.115.26110837
• Windows, Windows Server, Office 2016 und Office 2019: Unbekannt.

Behoben in

• Office LTSC 2021: 16.0.14334.21048
• Office LTSC 2024: 16.0.17932.21140 (auf der MSRC-Seite zu bestätigen)
• Office für Mac und Office LTSC für Mac: 16.115.26110837
• Microsoft 365 Apps for Enterprise: Build gemäss https://aka.ms/OfficeSecurityReleases (in den geprüften Quellen unbekannt)
• Patch-Weg: Microsofts Office-Sicherheitsupdates vom November 2026.

Umgehung

Kein Workaround des Herstellers gefunden. Status: Unbekannt.

• Das Einspielen des Patches ist die dokumentierte Behebung.
• Übergangsmassnahme (allgemeine Praxis, keine Empfehlung von Microsoft für diese CVE): Geschützte Ansicht für Internet- und E-Mail-Anhänge aktiviert lassen und Office-Dateien von unbekannten Absendern blockieren oder in Quarantäne verschieben.

Ausnutzung

• In den geprüften Quellen ist keine Ausnutzung bekannt. Der NVD-Eintrag war noch in Analyse.
• Öffentlicher Proof of Concept: keiner bekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Temporale Bewertung von Microsoft: Unproven (E:U).

Unsere Empfehlung

• Die exakte Fix-Version jeder Office-Edition auf der MSRC-Seite und der aka.ms-Seite prüfen.
• Microsoft 365- und Office LTSC-Clients im Update-Zyklus vom November 2026 patchen, zuerst Mitarbeitende, die Dateien von externen Absendern öffnen.
• Geschützte Ansicht aktiviert lassen und die E-Mail-Anhangsfilterung überprüfen.
• NVD und CISA KEV auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org CNA record (Microsoft) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• Strix CVE summary (third-party) www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Redmondmag: November 2026 Patch Tuesday redmondmag.com
• Shattered: November 2026 Patch Tuesday shattered.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:04.