Microsoft Office Word: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution
Zusammenfassung
Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer ein präpariertes Word-Dokument öffnet, typischerweise über eine Phishing-E-Mail oder einen geteilten Link. Eine erfolgreiche Ausnutzung würde Code im Kontext des Benutzers ausführen und hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Microsoft 365 Apps for Enterprise: ab 16.0.1 vor dem korrigierten Build (siehe MSRC; der CVE-Eintrag verweist auf aka.ms/OfficeSecurityReleases)
- Microsoft Office 365 für Mac: 1.0.0 bis vor 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.1 bis vor 16.0.14334.21048
- Nicht verifiziert, nur von einem Drittanbieter-Spiegel gemeldet: Office LTSC 2024 (korrigiert in 16.0.17932.21140), Office LTSC für Mac 2021 und 2024 (korrigiert in 16.115.26110837)
Behoben in
- Sicherheitsupdate von Microsoft über die Office-Update-Kanäle
- Microsoft 365 Apps for Enterprise: Unbekannt (MSRC prüfen)
- Office 365 für Mac: 16.115.26110837 oder neuer
- Office LTSC 2021: 16.0.14334.21048 oder neuer
- Office LTSC 2024: 16.0.17932.21140 oder neuer (nicht verifiziert)
Umgehung
Keine Workaround-Massnahme des Herstellers identifiziert.
- Geschützte Ansicht für Dateien aus dem Internet oder aus E-Mails aktiviert lassen.
- Nicht vertrauenswürdige Office-Anhänge am Mail-Gateway blockieren oder in Quarantäne verschieben.
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine bestätigte Ausnutzung in freier Wildbahn bekannt.
- Kein öffentlicher Proof-of-Concept-Code gefunden.
- Eintrag im CISA KEV: nicht gefunden. Das Flag Exploitation Detected auf der MSRC-Seite prüfen.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Microsoft 365 Apps, Office LTSC und Office für Mac im nächsten Patch-Zyklus auf die korrigierten Builds aktualisieren, bei gemeldeter Ausnutzung früher.
- Systeme mit LTSC 2021 oder Mac-Builds priorisieren, da diese möglicherweise nicht automatisch aktualisieren.
- Exakte korrigierte Builds vor dem Rollout auf dem MSRC-Advisory verifizieren.
- Lokale Administratorrechte einschränken und überwachen, ob Word unerwartete Prozesse startet.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide (MSRC) msrc.microsoft.com
- CVE.org CVE Record www.cve.org
- Microsoft November 2026 Patch Tuesday summary cybersecuritynews.com
- Strix CVE mirror www.strix.ai
- CWE-122: Heap-based Buffer Overflow cwe.mitre.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.