Microsoft Office Word: Use after free erlaubt Remote Code Execution

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Das Opfer muss dazu ein präpariertes Word-Dokument öffnen, etwa ein Dokument aus einer E-Mail oder einem Download. Microsoft stuft die Schwachstelle als wichtig ein, zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.

Betroffen

• Microsoft 365 Apps for Enterprise (Versionen ab 16.0.1, fixe Version siehe Microsofts Seite zu Office-Sicherheitsupdates)
• Office 365 für Mac: 1.0.0 bis vor 16.115.26110837
• Office LTSC für Mac 2021: 16.0.1 bis vor 16.115.26110837
• Office LTSC für Mac 2024: 16.0.0 bis vor 16.115.26110837
• Windows Microsoft 365 Apps und Windows Office LTSC 2021/2024: nicht in den CNA-Daten aufgeführt, unbekannt

Behoben in

• Mac-Builds: 16.115.26110837 oder neuer (gemäss CNA-Daten)
• Microsoft 365 Apps: Office-Update vom November 2026, genauer Build unbekannt
• Windows Office LTSC: fixe Builds unbekannt, auf MSRC zu bestätigen

Umgehung

• Kein Workaround des Herstellers bekannt.
• Bis zur Behebung: Geschützte Ansicht aktiviert lassen, E-Mail-Anhänge von unbekannten Absendern blockieren oder einschränken und unerwartete Word-Dokumente mit Vorsicht behandeln.

Ausnutzung

• Keine bekannte Ausnutzung; KEV: Nein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Office-Update vom November 2026 auf allen Word-Installationen einspielen (Windows und Mac, Microsoft 365 und LTSC) und die Build-Nummern dokumentieren.
• Die fixen Builds im Microsoft Security Update Guide bestätigen, da sie hier nicht verifiziert werden konnten.
• Den Ausnutzungsstatus (CISA KEV, Herstellerupdates) in den kommenden Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-111304 msrc.microsoft.com
• CVE Record: CVE-2026-111304 www.cve.org
• Strix: CVE-2026-111304 (secondary source, versions to be verified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:06.