Microsoft Office Word: Informationsoffenlegung durch Out-of-Bounds-Read
Zusammenfassung
Ein Out-of-Bounds-Read in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer über das Netzwerk, Informationen offenzulegen. Laut Microsoft könnte ein Angreifer kleine Teile des Heap-Speichers auslesen. Der Angreifer muss einen Benutzer dazu bringen, ein präpariertes Dokument zu öffnen, weshalb E-Mail und Dateifreigaben die realistischen Verbreitungswege sind. Microsoft bewertet die Auswirkung nur auf die Vertraulichkeit, eine Codeausführung ist nicht vorgesehen.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zur Korrektur, auf die aka.ms/OfficeSecurityReleases verweist (Build-Nummer der Korrektur unbekannt)
- Microsoft Office 365 für Mac: 1.0.0 bis vor 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.1 bis vor 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21140 (aus einer Drittquelle, von Microsoft nicht bestätigt)
- Microsoft Office LTSC für Mac 2021: 16.0.1 bis vor 16.115.26110837
- Microsoft Office LTSC für Mac 2024: 16.0.0 bis vor 16.115.26110837
Behoben in
- Microsoft Office 365 für Mac: 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.14334.21048
- Microsoft 365 Apps for Enterprise: Unbekannt (Microsoft-Versionshinweise prüfen)
- Microsoft Office LTSC 2024: 16.0.17932.21140 (nicht bestätigt, Security-Advisory von Microsoft prüfen)
- Patches veröffentlicht am 10. November 2026
Umgehung
Unbekannt. In den verfügbaren Quellen wurde keine Workaround- oder Mitigationsmassnahme gefunden. Das Einspielen des Patches ist die einzige dokumentierte Massnahme.
Ausnutzung
- CISA SSVC: keine bekannte Ausnutzung, nicht automatisierbar
- Rapid7 (November 2026): 'Exploitation Less Likely', nicht öffentlich bekannt
- Kein öffentlicher Proof of Concept bekannt
Unsere Empfehlung
- Die Office-Sicherheitsupdates vom November 2026 auf allen Microsoft-365-, LTSC- und Mac-Installationen einspielen, zuerst bei Benutzern, die regelmässig externe Dokumente öffnen
- Die korrekten Build-Nummern im MSRC-Advisory prüfen, insbesondere für Microsoft 365 Apps und LTSC 2024
- Benutzer vor unerwünschten Dokumenten aus E-Mails und Dateifreigabe-Links warnen
- Ungewöhnliches Verhalten von Office bis zum Abschluss der Patches überwachen
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-110066 msrc.microsoft.com
- CVE Record CVE-2026-110066 (CVE.org) www.cve.org
- Rapid7: Patch Tuesday November 2026 www.rapid7.com
- GBHackers: Microsoft November 2026 Patch Tuesday gbhackers.com
- Strix: CVE-2026-110066 (third-party, unverified) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.