Microsoft Office Word: Heap-based Buffer Overflow ermöglicht Remote Code Execution
Zusammenfassung
Ein Heap-based Buffer Overflow in Microsoft Word, Bestandteil von Microsoft 365 Apps und Office LTSC, kann von einem nicht authentifizierten Angreifer über das Netzwerk ausgenutzt werden. Für einen Angriff muss ein Benutzer ein präpariertes Dokument öffnen, etwa ein per E-Mail erhaltenes oder aus dem Internet heruntergeladenes. Ein erfolgreicher Angriff könnte zur Ausführung beliebigen Codes führen und hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Microsoft 365 Apps for Enterprise (32-Bit und x64): ab 16.0.1, vor dem Fix-Build (Fix-Build im CVE-Eintrag nicht angegeben)
- Microsoft Office 365 für Mac: ab 1.0.0 vor 16.115.26110837
- Microsoft Office LTSC 2021 (32-Bit und x64): ab 16.0.1 vor 16.0.14334.21048
- Microsoft Office LTSC 2024 (32-Bit und x64): ab 16.0.0, Fix-Build nicht bestätigt
- Microsoft Office LTSC für Mac 2021 und 2024: ab 16.0.0 bzw. 16.0.1 vor 16.115.26110837
Behoben in
- Microsoft Office LTSC 2021: 16.0.14334.21048
- Microsoft Office 365 für Mac und LTSC für Mac: 16.115.26110837 (gemäss CVE-Eintrag für Office 365 für Mac)
- Microsoft 365 Apps for Enterprise und Office LTSC 2024: Unbekannt. Den genauen Build im MSRC-Advisory prüfen.
Umgehung
Unbekannt. Für diese CVE wurde kein vom Hersteller veröffentlichter Workaround gefunden. Bis zur Behebung nicht vertrauenswürdige Anhänge nicht öffnen und die Protected View aktiviert lassen.
Ausnutzung
- In freier Wildbahn ausgenutzt: keine Hinweise gefunden (CVSS-Temporal-Metrik Exploit Code Maturity: Unproven)
- Öffentlicher Proof-of-Concept: keiner gefunden
- SSVC: nicht automatisierbar, totale technische Auswirkung
Unsere Empfehlung
- Die genauen Fix-Builds für Ihre Microsoft 365- und Office-LTSC-Versionen im MSRC-Advisory prüfen und die Updates vom November 2026 installieren.
- Internetseitige E-Mail- und Dokumentenprozesse priorisieren.
- Bis zur Behebung keine unaufgeforderten oder nicht vertrauenswürdigen Word-Dokumente öffnen und die Protected View aktiviert lassen.
- CVSS-Bewertung und betroffene Versionen prüfen, sobald die NVD die Analyse abgeschlossen hat.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-111310 msrc.microsoft.com
- CVE Record CVE-2026-111310 www.cve.org
- Strix: CVE-2026-111310 (unverified aggregator data) www.strix.ai
- CWE-122: Heap-based Buffer Overflow cwe.mitre.org
- Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:03.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.