Microsoft Office: Use-after-free führt zu Remote Code Execution
Zusammenfassung
Eine Use-after-free-Schwachstelle in Microsoft Office erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Für einen Angriff muss das Opfer interagieren, zum Beispiel indem es ein präpariertes Dokument öffnet, und die Angriffskomplexität wird im CVSS als hoch eingestuft. Ein erfolgreicher Angriff würde Code im Kontext des angemeldeten Benutzers ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zum korrigierten Build (Build-Nummer im CVE-Eintrag nicht angegeben; siehe MSRC-Advisory)
- Microsoft Office 365 für Mac: vor 16.115.26110837
- Microsoft Office LTSC 2021: vor 16.0.14334.21048
- Microsoft Office LTSC 2024: vor 16.0.17932.21140
- Microsoft Office LTSC für Mac 2021: vor 16.115.26110837
- Microsoft Office LTSC für Mac 2024: vor 16.115.26110837
Behoben in
- Microsoft Office 365 für Mac: 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.17932.21140
- Microsoft 365 Apps for Enterprise: Unbekannt. Siehe MSRC-Advisory.
- Build-Nummern für LTSC für Mac 2021 und 2024: im CNA-Eintrag aufgeführt, gegen die MSRC-Advisory zu verifizieren
Umgehung
Unbekannt. In den verfügbaren Quellen wurde keine Workaround- oder Mitigationsmassnahme gefunden. Den FAQ-Abschnitt der MSRC-Advisory prüfen.
Ausnutzung
- Zum Zeitpunkt der Veröffentlichung wurde keine aktive Ausnutzung festgestellt.
- Kein öffentlicher Proof of Concept gefunden.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- Nicht gegen den aktuellen CISA-KEV-Katalog bestätigt.
Unsere Empfehlung
- Alle Office-Clients sowie deren installierte Builds und Update-Kanäle erfassen.
- Die Office-Sicherheitsupdates vom November 2026 im regulären Updatezyklus installieren.
- Sicherstellen, dass Geschützte Ansicht und Anhangsfilterung für E-Mail- und heruntergeladene Dokumente aktiviert sind.
- MSRC-Advisory und CISA-KEV-Katalog in ein bis zwei Wochen erneut prüfen und das Patchen beschleunigen, falls eine Ausnutzung gemeldet wird.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-111286 msrc.microsoft.com
- CVE.org record CVE-2026-111286 www.cve.org
- Strix.ai: CVE-2026-111286 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:58.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.