Microsoft Office Word: Remote Code Execution durch Heap-basierten Pufferüberlauf
Zusammenfassung
Ein Heap-basierter Pufferüberlauf (CWE-122) in Microsoft Word erlaubt einem Angreifer, Code auszuführen. Der Angriff setzt lokalen Zugriff und einen Benutzer voraus, der ein präpariertes Dokument öffnet, weshalb er typischerweise über Phishing oder eine schädliche Datei erfolgt. Es sind keine Berechtigungen nötig, und ein erfolgreicher Angriff hätte eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zur Korrektur gemäss Microsoft-Update-Referenz
- Office 365 für Mac: 1.0.0 vor 16.115.26110837
- Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
- Office LTSC 2024: 16.0.0 vor 16.0.17932.21140 (unbestätigt, nicht gegen Microsoft geprüft)
- Office LTSC für Mac 2021: 16.0.1 vor 16.115.26110837
- Office LTSC für Mac 2024: 16.0.0 vor 16.115.26110837
Behoben in
- Office LTSC 2021: 16.0.14334.21048
- Office 365 für Mac und Office LTSC für Mac: 16.115.26110837
- Microsoft 365 Apps for Enterprise: Build im CVE-Eintrag nicht angegeben, siehe Microsoft Security Update Guide
- Office LTSC 2024: unbestätigt, im Microsoft Security Update Guide prüfen
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung in der Praxis bekannt.
- Es wurde kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Microsoft stuft die Reife des Exploit-Codes als Unproven ein.
- Nicht im CISA-KEV-Katalog aufgeführt (Stand der Recherche). Die NVD-Analyse ist noch ausstehend.
Unsere Empfehlung
- Die Sicherheitsupdates für Microsoft 365 und Office im nächsten Update-Zyklus installieren und priorisieren, falls Benutzer regelmässig externe Dokumente öffnen.
- Im Microsoft Security Update Guide den genauen korrigierten Build jedes Produkts und allfällige Massnahmen prüfen.
- Geschützte Ansicht und Makro-Einschränkungen für Dateien aus nicht vertrauenswürdigen Quellen aktiviert lassen.
- Benutzer schulen, unerwartete Word-Anhänge nicht zu öffnen.
- Microsoft-Advisory und NVD in einigen Tagen erneut prüfen, da der Eintrag neu ist.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-110056 msrc.microsoft.com
- CVE Record CVE-2026-110056 (CVE Program) www.cve.org
- Strix CVE summary CVE-2026-110056 (third party, unverified fixed versions) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.