Microsoft Office Word: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor setzt keine Berechtigungen und eine niedrige Komplexität voraus, jedoch ist eine Benutzerinteraktion (UI:R) nötig, typischerweise das Öffnen eines präparierten Dokuments. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zum korrigierten Build (genauer Build unbekannt, siehe MSRC)
• Microsoft Office 365 für Mac: 1.0.0 bis vor 16.115.26110837
• Microsoft Office LTSC 2021: 16.0.1 bis vor 16.0.14334.21048
• Microsoft Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21140 (Sekundärquelle, unverifiziert)
• Microsoft Office LTSC für Mac 2021 und 2024: 16.0.1 bis vor 16.115.26110837 (Sekundärquelle, unverifiziert)

Behoben in

• Microsoft 365 Apps for Enterprise: Sicherheitsupdate vom November 2026 (genauer Build unbekannt, siehe MSRC)
• Microsoft Office 365 für Mac: 16.115.26110837 oder neuer
• Microsoft Office LTSC 2021: 16.0.14334.21048 oder neuer
• Microsoft Office LTSC 2024: 16.0.17932.21140 oder neuer (unverifiziert, bei Microsoft bestätigen)
• Microsoft Office LTSC für Mac 2021 und 2024: 16.115.26110837 oder neuer (unverifiziert, bei Microsoft bestätigen)
• Veröffentlicht am 10. November 2026 im Rahmen des Patch Tuesday vom November 2026

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Die Angaben im MSRC-Advisory prüfen.

• Bis zur Installation des Updates die Geschützte Ansicht aktiviert lassen.
• Makros aus dem Internet blockieren.

Ausnutzung

• Für diese CVE ist keine Ausnutzung in freier Wildbahn bekannt.
• Laut den gefundenen Informationen nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Proof of Concept gefunden (Recherchelücke, kein Beweis für das Fehlen).
• Die Outlook-Lücke CVE-2026-124194 im selben Release wird als ausgenutzt gemeldet; es handelt sich um eine andere Schwachstelle.

Unsere Empfehlung

• Die Sicherheitsupdates für Office vom November 2026 mit hoher Priorität im regulären monatlichen Patch-Zyklus installieren.
• Prüfen, welche Office-Builds im Einsatz sind und ob sie unter den oben genannten korrigierten Versionen liegen.
• Geschützte Ansicht aktiviert lassen und Makros aus dem Internet blockieren.
• Benutzer schulen, bei unaufgeforderten Word-Anhängen und Dokumenten aus dem Web vorsichtig zu sein.
• Die Priorität neu beurteilen, falls eine Ausnutzung gemeldet wird oder die CVE in den KEV-Katalog der CISA aufgenommen wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC advisory, not retrieved) msrc.microsoft.com
• CVE Record (CNA: Microsoft) www.cve.org
• Strix CVE summary (secondary) www.strix.ai
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Redmondmag: November 2026 Patch Tuesday redmondmag.com
• NTCompatible: November 2026 Patch Tuesday www.ntcompatible.com
• Rescana: Patch Tuesday November 2026 www.rescana.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:42.