Microsoft Office Word: Lesezugriff ausserhalb des Speicherbereichs ermöglicht Remote Code Execution
Zusammenfassung
Microsoft Office Word enthält eine Schwachstelle durch einen Lesezugriff ausserhalb des Speicherbereichs (CWE-125), die einem nicht autorisierten Angreifer erlaubt, über das Netzwerk Code auszuführen. Für die Ausnutzung muss ein Opfer ein präpariertes Dokument öffnen, zum Beispiel einen E-Mail-Anhang oder einen Download. Der NVD-Eintrag war zum Zeitpunkt der Veröffentlichung noch in Analyse, und in den geprüften Quellen ist keine Ausnutzung bekannt.
Betroffen
- Microsoft 365 Apps for Enterprise (32-bit und x64): 16.0.1 bis zur korrigierten Version
- Microsoft Office 365 für Mac: 1.0.0 vor 16.115.26110837
- Microsoft Office LTSC 2021 (32-bit und x64): 16.0.1 vor 16.0.14334.21048
- Microsoft Office LTSC 2024 (32-bit und x64): 16.0.0 bis zur korrigierten Version
- Microsoft Office LTSC für Mac 2021 und 2024: 16.0.0 beziehungsweise 16.0.1 vor 16.115.26110837
Behoben in
- Microsoft 365 Apps for Enterprise: Unbekannt. Der CVE-Eintrag verweist auf https://aka.ms/OfficeSecurityReleases statt auf eine Versionsnummer.
- Microsoft Office 365 für Mac: 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.14334.21048
- Microsoft Office LTSC 2024: Unbekannt aus dem CVE-Eintrag. Ein Drittanbieter-Spiegel nennt 16.0.17932.21140, dies ist nicht bestätigt.
- Microsoft Office LTSC für Mac 2021 und 2024: 16.115.26110837
Umgehung
- Unbekannt. Es wurde keine von Microsoft veröffentlichte Massnahme gefunden.
- Installieren Sie zuerst die Office-Sicherheitsupdates vom November 2026.
- Lassen Sie den geschützten Ansichtsmodus und die Makro-Einschränkungen aktiviert.
- Blockieren Sie nicht vertrauenswürdige Anhänge am Mail-Gateway.
Ausnutzung
- Kein öffentlicher Proof-of-Concept gefunden.
- Keine bekannte Ausnutzung in freier Wildbahn für diese CVE in den geprüften Quellen.
- Der CVSS-Vektor enthält E:U (Exploit Code Maturity: Unproven).
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Bestätigen Sie die korrigierte Version für jeden Office-Kanal auf der MSRC-Seite.
- Erfassen Sie alle Office-Installationen (Microsoft 365, LTSC 2021/2024, Mac).
- Spielen Sie die Office-Updates vom November 2026 prioritär ein, auch ohne bekannte Ausnutzung.
- Überwachen Sie den NVD-Eintrag und den CISA-KEV-Katalog auf Änderungen beim Ausnutzungsstatus.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-111298 msrc.microsoft.com
- CVE Record CVE-2026-111298 www.cve.org
- Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
- Netizen: Microsoft November 2026 Patch Tuesday blog.netizen.net
- Trinetri: Patch Tuesday resources trinetriops.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.