Microsoft Office Word: Stack-based Buffer Overflow ermöglicht Remote Code Execution

Zusammenfassung

Ein Stack-based Buffer Overflow in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Benutzerinteraktion, typischerweise das Öffnen eines präparierten Dokuments, und die Angriffskomplexität wird als hoch eingestuft. CVSS 7.5 (Hoch); zum Zeitpunkt dieses Eintrags ist keine Ausnutzung bekannt.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 vor der korrigierten Version (Build-Nummer nicht bestätigt; siehe Advisory)
• Microsoft Office 365 für Mac: 1.0.0 vor 16.115.26110837
• Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: 16.0.0 vor 16.0.17932.21140 (aus einem Drittanbieter-Tracker, zu verifizieren)
• Office LTSC für Mac 2021 und 2024: vor 16.115.26110837 (aus einem Drittanbieter-Tracker, zu verifizieren)

Behoben in

Korrekturen sind in den Office-Sicherheitsupdates vom November 2026 enthalten. Korrigierte Build-Nummern je Produkt: siehe Office-Sicherheitsseite (https://aka.ms/OfficeSecurityReleases) und das Advisory von Microsoft. Exakter korrigierter Build für Microsoft 365 Apps for Enterprise: Unbekannt.

Umgehung

Unbekannt. In den verfügbaren Quellen wurde kein Workaround gefunden. Prüfen Sie das Advisory von Microsoft auf temporäre Massnahmen.

Ausnutzung

• Kein Nachweis einer Ausnutzung in freier Wildbahn gefunden.
• Zum Zeitpunkt der Veröffentlichung laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt.
• CVSS-Vektor enthält E:U (Reifegrad der Ausnutzung: Unbewiesen).
• Öffentlicher Proof of Concept: Unbekannt.

Unsere Empfehlung

• Installieren Sie die Office-Sicherheitsupdates vom November 2026 auf allen Word-Installationen, inklusive Microsoft 365, LTSC und Mac.
• Prüfen Sie die korrigierten Build-Nummern vor dem Rollout gegen das Advisory von Microsoft.
• Prüfen Sie LTSC- und Mac-Installationen separat, da diese möglicherweise nicht über denselben Kanal aktualisiert werden.
• Beschränken Sie das Öffnen von Dokumenten unbekannter Absender und E-Mail-Anhängen oder isolieren Sie diese in einer Sandbox.
• Priorisieren Sie zusammen mit CVE-2026-111285 (Heap-based Overflow in Word, CVSS 8.8).
• Beobachten Sie Meldungen zur Ausnutzung und Aktualisierungen des CISA-KEV-Katalogs.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-111287 msrc.microsoft.com
• CVE Record CVE-2026-111287 www.cve.org
• Strix AI: CVE-2026-111287 www.strix.ai
• CISA KEV alert, 10 Nov 2026 www.cisa.gov
• Proofpoint: document-based exploitation in 2026 www.proofpoint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:01.