Microsoft Office Word: Remote Code Execution durch Heap-basiertes Buffer Overflow
Zusammenfassung
Ein heap-basiertes Buffer Overflow in Microsoft Office Word ermöglicht Remote Code Execution. Ein Angreifer kann Code auf dem System des Opfers ausführen, indem er ein präpariertes Dokument zustellt, zum Beispiel als E-Mail-Anhang oder Download. Es ist keine Authentifizierung nötig, der Benutzer muss die Datei jedoch öffnen oder damit interagieren.
Betroffen
- Microsoft 365 Apps for Enterprise (32-Bit und x64): 16.0.1 vor einem korrigierten Build (CNA-Eintrag enthält einen Link, keine Versionsnummer)
- Microsoft Office 365 für Mac: 1.0.0 vor 16.115.26110837
- Microsoft Office LTSC 2021 (32-Bit und x64): 16.0.1 vor 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.0 vor 16.0.17932.21140 (Sekundärquelle, nicht gegen Microsoft verifiziert)
- Microsoft Office LTSC für Mac 2021 und 2024: vor 16.115.26110837 (Sekundärquelle gemäss Recherchenotizen)
Behoben in
- Microsoft 365 Apps for Enterprise: Unbekannt (MSRC-Seite prüfen)
- Microsoft Office 365 für Mac: 16.115.26110837
- Microsoft Office LTSC 2021: 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.17932.21140 (nicht verifiziert)
- Microsoft Office LTSC für Mac 2021 und 2024: 16.115.26110837 (nicht verifiziert)
Umgehung
Unbekannt. In den geprüften Quellen wurde keine vom Hersteller dokumentierte Workaround- oder Mitigationsmassnahme gefunden.
Ausnutzung
- In den geprüften Quellen ist keine Ausnutzung in freier Wildbahn bekannt
- Kein öffentlich verfügbarer Proof-of-Concept-Code gefunden
- Der CNA bewertet die Reife des Exploit-Codes als nicht bewiesen (E:U)
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
Unsere Empfehlung
- Alle betroffenen Office-Installationen mit hoher Priorität patchen; Build anhand des MSRC-Advisory und des Office-Update-Kanals bestätigen
- Den exakten korrigierten Build für Microsoft 365 Apps prüfen, da der CNA-Eintrag keine Versionsnummer nennt
- Bis zum Patch Office-Dokumente von unbekannten Absendern blockieren oder in Quarantäne stellen sowie Makros und Dateiformat-Verarbeitung einschränken
- Benutzer priorisieren, die regelmässig externe Dokumente bearbeiten
- Verwandte Word- und Office-CVEs im gleichen Zyklus patchen (z. B. CVE-2026-112714, CVE-2026-112715, CVE-2026-112717)
- Auf Berichte über Ausnutzung achten, da der Eintrag neu ist
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide (MSRC advisory) msrc.microsoft.com
- CVE.org CNA record www.cve.org
- Strix CVE-2026-112716 (secondary, unverified) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.