Microsoft Office Word: Remote Code Execution durch Heap-basierten Pufferüberlauf
Zusammenfassung
Microsoft Office Word enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein nicht authentifizierter Angreifer kann über das Netzwerk Code ausführen, wenn ein Benutzer eine präparierte Datei öffnet, etwa eine per E-Mail erhaltene oder von einer Dateifreigabe heruntergeladene. Der CVSS-Vektor bewertet Vertraulichkeit, Integrität und Verfügbarkeit als hoch, und der Code läuft mit den Rechten des angemeldeten Benutzers. Microsoft hat Korrekturen veröffentlicht; es wurde keine Ausnutzung gemeldet.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zum korrigierten Build (genauer Build unbekannt, siehe MSRC-Advisory)
- Microsoft Office 365 für Mac: 1.0.0 vor 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.0 bis zum korrigierten Build (siehe Behoben)
- Microsoft Office LTSC für Mac 2021: 16.0.1 vor 16.115.26110837
- Microsoft Office LTSC für Mac 2024: 16.0.0 vor 16.115.26110837
Behoben in
- Microsoft 365 Apps for Enterprise: Unbekannt (nur als Link auf die Release-Seite von Microsoft angegeben)
- Microsoft Office 365 für Mac: 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.14334.21048
- Microsoft Office LTSC 2024: Unbekannt laut Herstellerangaben; ein Drittanbieter-Aggregator nennt 16.0.17932.21140, dies ist nicht verifiziert
- Microsoft Office LTSC für Mac 2021 und 2024: 16.115.26110837
Umgehung
Unbekannt. In den Quellen ist keine Workaround dokumentiert. Die betroffenen Builds sind zu aktualisieren.
Ausnutzung
- In freier Wildbahn ausgenutzt: keine Hinweise gefunden
- Öffentlicher Proof of Concept: keine Hinweise gefunden
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
Unsere Empfehlung
- Die Sicherheitsupdates von Microsoft für Microsoft 365 Apps, Office LTSC 2021/2024 und Office für Mac so rasch wie möglich installieren
- Die installierten Build-Nummern mit dem MSRC-Advisory abgleichen
- Bis zur Korrektur nicht vertrauenswürdige Office-Anhänge am Mail-Gateway blockieren oder in Quarantäne verschieben
- Geschützte Ansicht aktiviert lassen und Makros einschränken
- Lokale Administratorrechte begrenzen und den Ausnutzungsstatus (CISA KEV, MSRC) in den kommenden Wochen erneut prüfen
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record (CNA: Microsoft) www.cve.org
- MSRC Security Update Guide advisory msrc.microsoft.com
- Third-party aggregator (unverified LTSC 2024 build) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:07.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.