Microsoft Word: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution
Zusammenfassung
Ein heap-basierter Pufferüberlauf in Microsoft Word ermöglicht die Ausführung von Code auf dem betroffenen System. Ein nicht authentifizierter Angreifer kann die Lücke über das Netzwerk ausnutzen, allerdings muss ein Benutzer ein präpariertes Dokument öffnen, etwa eines, das per E-Mail oder Dateifreigabe zugestellt wird. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zum Build, der unter aka.ms/OfficeSecurityReleases aufgeführt ist
- Office 365 für Mac: 1.0.0 vor 16.115.26110837
- Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
- Office LTSC 2024: 16.0.0 vor dem korrigierten Build (siehe Behoben)
- Office LTSC für Mac 2021: 16.0.1 vor 16.115.26110837
- Office LTSC für Mac 2024: 16.0.0 vor 16.115.26110837
Behoben in
- Office LTSC 2021: 16.0.14334.21048
- Office für Mac und Office LTSC für Mac: 16.115.26110837
- Office LTSC 2024: Nicht verifiziert. Eine Sekundärquelle nennt 16.0.17932.21140; der Hersteller-Eintrag bestätigt dies nicht.
- Microsoft 365 Apps for Enterprise: Build unter aka.ms/OfficeSecurityReleases; genauer Build unbekannt.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden; das Sicherheitsupdate ist die Abhilfe.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Die Office-Sicherheitsupdates vom 10. November 2026 auf allen Office-Editionen installieren, einschliesslich Mac und LTSC.
- Die genauen korrigierten Builds bei MSRC und unter aka.ms/OfficeSecurityReleases prüfen, bevor man sich darauf verlässt.
- Bis zur Korrektur Word-Dateien aus unsicheren E-Mails und Downloads einschränken oder isolieren und den geschützten Ansichtsmodus aktiviert lassen.
- Benutzer schulen, unerwartete Word-Dokumente nicht zu öffnen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-110055 msrc.microsoft.com
- CVE Record: CVE-2026-110055 www.cve.org
- Microsoft Security Update Guide: CVE-2026-110050 (sibling advisory) msrc.microsoft.com
- Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com
- Qualys: Microsoft Patch Tuesday November 2026 blog.qualys.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:43.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.