Microsoft Office Word: Remote Code Execution durch Use-after-free

Zusammenfassung

Eine Use-after-free-Schwachstelle in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, ueber das Netzwerk Code auszufuehren. Der CVSS-Vektor setzt eine hohe Angriffskomplexitaet und eine Benutzerinteraktion voraus, weshalb ein Opfer typischerweise ein manipuliertes Dokument oeffnen muss, zum Beispiel eines, das per E-Mail oder ueber einen Link empfangen wurde. Im CNA-Eintrag sind Microsoft 365 Apps for Enterprise, Office fuer Mac sowie Office LTSC 2021, 2024 und deren Mac-Editionen als betroffen aufgefuehrt.

Betroffen

• Microsoft 365 Apps for Enterprise ab 16.0.1 (genauer verwundbarer Bereich laut Seite der Microsoft Office Security Releases)
• Office 365 fuer Mac vor 16.115.26110837
• Office LTSC 2021 ab 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024 ab 16.0.0 vor 16.0.17932.21140
• Office LTSC fuer Mac 2021 ab 16.0.1 vor 16.115.26110837
• Office LTSC fuer Mac 2024 ab 16.0.0 vor 16.115.26110837

Behoben in

• Office LTSC 2021: 16.0.14334.21048 oder neuer
• Office LTSC 2024: 16.0.17932.21140 oder neuer (wie im CNA-Eintrag aufgefuehrt; auf MSRC pruefen)
• Office fuer Mac und LTSC fuer Mac: 16.115.26110837 oder neuer
• Microsoft 365 Apps for Enterprise: Unbekannt. Den aktuellen Build auf der Seite der Microsoft Office Security Releases (https://aka.ms/OfficeSecurityReleases) pruefen.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn fuer diese CVE gefunden.
• Kein oeffentlicher Proof of Concept gefunden.
• Laut einem Drittanbieter-Tracker nicht im CISA KEV gelistet; auf der Website der CISA nicht verifiziert.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom November 2026 auf allen Microsoft-365-, LTSC- und Mac-Installationen einspielen. Office-Updates kommen in der Regel ueber den eigenen Office-Updater und nicht nur ueber Windows Update.
• Installierte Build-Nummern mit dem MSRC-Advisory abgleichen, bevor Systeme als gepatcht gelten.
• CVE-2026-124194, die ausgenutzte Spoofing-Schwachstelle im selben Release, im selben Zyklus patchen.
• Phishing-Schutz fuer eingehende Office-Anhaenge und Links aufrechterhalten, da die Zustellung von Dokumenten der wahrscheinlichste Angriffsweg ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-110052 msrc.microsoft.com
• CVE Record CVE-2026-110052 www.cve.org
• Strix: CVE-2026-110052 www.strix.ai
• NewsBeep: November 2026 Patch Tuesday www.newsbeep.com
• CrowdStrike: Patch Tuesday analysis November 2026 www.crowdstrike.com
• Windowsforum: November 2026 Patch Tuesday and Office update windowsforum.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:01.