Microsoft Office Word: Informationsoffenlegung durch Out-of-Bounds Read
Zusammenfassung
Ein Out-of-Bounds Read in Microsoft Word erlaubt einem Angreifer, kleine Teile des Heap-Speichers zu lesen, wodurch Informationen offengelegt werden können. Der Angreifer benötigt lokalen Zugriff und muss den Benutzer dazu bringen, ein präpariertes Dokument zu öffnen, da die Quellen die Benutzeraktion nicht im Detail beschreiben. Die Auswirkung beschränkt sich auf die Vertraulichkeit, eine Codeausführung ist nicht möglich.
Betroffen
- Microsoft 365 Apps for Enterprise (ab 16.0.1, vor der Korrektur auf der Sicherheitsseite von Microsoft)
- Office 365 für Mac (ab 1.0.0 vor 16.115.26110837)
- Office LTSC 2021 (ab 16.0.1)
- Office LTSC 2024 (ab 16.0.0)
- Office LTSC für Mac 2021 und 2024 (ab 16.0.0 bzw. 16.0.1 vor 16.115.26110837)
Behoben in
- Microsoft 365 Apps for Enterprise: Unbekannt aus den verifizierten Quellen; siehe Microsoft Update Guide. Korrektur im Sicherheitsupdate vom November 2026 enthalten.
- Office 365 für Mac: 16.115.26110837
- Nicht verifizierte Drittanbieter-Daten (Strix): Office LTSC 2021 16.0.14334.21048, Office LTSC 2024 16.0.17932.21140, LTSC für Mac 2021/2024 16.115.26110837
Umgehung
Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden.
- Provisorische Massnahme (nicht vom Hersteller): Word-Dokumente aus unsicheren Quellen nicht öffnen und den geschützten Ansichtsmodus für aus dem Internet stammende Dateien aktiviert lassen.
Ausnutzung
- Gemäss aktuellem Stand nicht in freier Wildbahn ausgenutzt (CISA SSVC: Exploitation none).
- Kein öffentlicher Proof of Concept gefunden.
- Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein (Exploitation Less Likely).
Unsere Empfehlung
- Das Microsoft-Office-Sicherheitsupdate vom November 2026 im üblichen Patch-Zyklus installieren.
- Genaue korrigierte Build-Versionen im Microsoft Update Guide prüfen.
- Die am selben Tag veröffentlichten Word-Lücken mit höherem Schweregrad priorisieren, etwa CVE-2026-112722 und CVE-2026-112723.
- Bis zur Korrektur Dokumente aus unsicheren Quellen nicht öffnen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-112720 msrc.microsoft.com
- CVE Record CVE-2026-112720 www.cve.org
- Microsoft 365 Apps security updates learn.microsoft.com
- Rapid7: Patch Tuesday November 2026 www.rapid7.com
- Strix: CVE-2026-112720 (unverified) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.