Microsoft Office Word: Remote Code Execution durch Heap-based Buffer Overflow

Zusammenfassung

Ein Heap-based Buffer Overflow in Microsoft Word, Bestandteil von Microsoft 365 Apps und Office LTSC, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Für den Angriff ist eine Interaktion des Benutzers nötig, etwa das Öffnen eines präparierten Dokuments aus einer E-Mail oder einem Download. Die Angaben stammen von Drittanbieter-Spiegeln des CNA-Eintrags; das MSRC-Advisory konnte nicht abgerufen werden, daher ist der Eintrag noch nicht verifiziert.

Betroffen

• Microsoft 365 Apps for Enterprise: ab 16.0.1 (obere Grenze nicht bestätigt; der CNA-Eintrag verweist auf einen Platzhalter)
• Office 365 für Mac: 1.0.0 bis unter 16.115.26110837
• Office LTSC 2021 (Windows): 16.0.1 bis unter 16.0.14334.21048
• Office LTSC 2024 (Windows): 16.0.0 bis unter 16.0.17932.21140
• Office LTSC für Mac 2021: 16.0.1 bis unter 16.115.26110837
• Office LTSC für Mac 2024: 16.0.0 bis unter 16.115.26110837 (nur in einer von zwei Kopien aufgeführt; prüfen)

Behoben in

Unbekannt. Die korrigierten Builds sind im MSRC Security Update Guide zu prüfen.

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Massnahme gefunden. Bis ein Patch bestätigt ist, Word-Dokumente aus nicht vertrauenswürdigen E-Mails und Downloads einschränken und den Geschützten Ansicht-Modus aktiviert lassen.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof of Concept gefunden. CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CISA KEV und GitHub wurden nicht direkt geprüft; dies bedeutet 'nicht gefunden', nicht 'bestätigt nicht vorhanden'.

Unsere Empfehlung

• Die CVE und die betroffenen Builds im MSRC Security Update Guide prüfen, bevor Patch-Entscheidungen getroffen werden, da der Eintrag noch nicht validiert ist.
• Die Microsoft-Office-Sicherheitsupdates für alle betroffenen Versionen sobald bestätigt innerhalb des normalen Patch-Fensters installieren. Systeme mit Microsoft 365 Apps oder Office LTSC priorisieren.
• Bis zum Patch Word-Anhänge aus nicht vertrauenswürdigen Quellen filtern oder in Quarantäne geben und die Geschützte Ansicht aktiviert lassen.
• NVD und CISA KEV prüfen, sobald die Analyse abgeschlossen ist, und auf Anzeichen einer Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• Strix CVE-2026-112718 (third-party mirror of CNA record) www.strix.ai
• Strix CVE-2026-112717 (related sequential ID, record check) www.strix.ai
• Strix CVE-2026-116718 (same description, different score) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:58.