Microsoft Office Word: Schwachstelle für Remote Code Execution
Zusammenfassung
Ein Heap-based Buffer Overflow in Microsoft Word erlaubt einem nicht authentifizierten Angreifer, Code aus der Ferne auszuführen. Der Angriff erfordert, dass das Opfer ein präpariertes Dokument öffnet, etwa eines aus einer E-Mail oder einem Download-Link. Der CVSS-Basiswert beträgt 8.8 (hoch), und Microsoft stuft den Schweregrad als wichtig ein.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zur korrigierten Build-Version (siehe Microsoft-Sicherheitsupdates für Office)
- Microsoft Office 365 für Mac: 1.0.0 vor 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.0 vor 16.0.17932.21140
- Microsoft Office LTSC für Mac 2021: 16.0.1 vor 16.115.26110837
- Microsoft Office LTSC für Mac 2024: 16.0.0 vor 16.115.26110837
Behoben in
- Microsoft 365 Apps for Enterprise: Behoben im Microsoft-Sicherheitsupdate für Office (Build-Nummer unbekannt)
- Microsoft Office 365 für Mac: 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.17932.21140
- Microsoft Office LTSC für Mac 2021 und 2024: 16.115.26110837
Umgehung
Keine Workaround-Massnahme des Herstellers bekannt. Das Sicherheitsupdate installieren. Falls sich das Patchen verzögert, Geschützte Ansicht für Dateien aus dem Internet und aus E-Mails aktivieren, Makros blockieren und verdächtige Anhänge filtern. Dies sind allgemeine Massnahmen und keine Herstellerhinweise für diese CVE.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden
- Unbekannt, ob die Schwachstelle ohne Benutzerinteraktion erreichbar ist, etwa über die Vorschau-Ansicht
Unsere Empfehlung
- Das Microsoft-Sicherheitsupdate für Office im nächsten Wartungsfenster installieren und Mitarbeitende priorisieren, die externe Dokumente bearbeiten
- Prüfen, ob die Update-Kanäle von Microsoft 365 und Office die Updates vom November 2026 installieren
- E-Mail-Anhänge und heruntergeladene Dokumente filtern und in einer Sandbox prüfen
- Auf ungewöhnliche Aktivitäten des Word-Prozesses achten und das Office-Inventar auf betroffene Versionen prüfen
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-110050 msrc.microsoft.com
- CVE.org record CVE-2026-110050 www.cve.org
- Microsoft November 2026 Patch Tuesday (context) cybersecuritynews.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:46.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.