Office PowerPoint: Use-after-free führt zur Remote Code Execution
Zusammenfassung
Eine Use-after-Free-Schwachstelle in Microsoft Office PowerPoint erlaubt einem nicht berechtigten Angreifer, über das Netzwerk Code auszuführen. Für die Ausnutzung muss ein Benutzer eine Aktion ausführen, typischerweise das Öffnen einer manipulierten PowerPoint-Datei aus einer E-Mail oder einem Download. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch). Zum Zeitpunkt der Erfassung ist keine Ausnutzung bekannt.
Betroffen
- Microsoft 365 Apps for Enterprise (Windows, 32/64-Bit): ab 16.0.1, fixe Build-Nummer unbekannt
- Office 365 für Mac: ab 1.0.0 vor 16.115.26110837
- Office LTSC 2021 (32/64-Bit): ab 16.0.1 vor 16.0.14334.21048
- Office LTSC 2024 (32/64-Bit): ab 16.0.0 vor 16.0.17932.21140 (nur laut einem Drittanbieter-Spiegel, nicht vom CNA bestätigt)
- Office LTSC für Mac 2021 und 2024: ab 16.0.1 (2021) bzw. 16.0.0 (2024) vor 16.115.26110837 (LTSC 2024 nur laut Spiegel)
Behoben in
- Office 365 für Mac: 16.115.26110837
- Office LTSC 2021: 16.0.14334.21048
- Microsoft 365 Apps for Enterprise: Unbekannt, siehe die Informationen zu Office-Sicherheitsupdates im MSRC-Advisory
- Office LTSC 2024 und LTSC für Mac 2021: 16.0.17932.21140 bzw. 16.115.26110837 laut einem Drittanbieter-Spiegel, noch nicht bestätigt
Umgehung
Unbekannt. In den geprüften Quellen wurde kein Workaround des Herstellers gefunden.
- Geschützte Ansicht für Dateien aus dem Internet und aus E-Mails aktiviert lassen.
- Mitarbeitende vor unaufgeforderten PowerPoint-Anhängen und Links warnen.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept zum Zeitpunkt der Prüfung.
- Exploit-Reife laut CVE-Eintrag: Unproven (E:U). CISA SSVC: Exploitation none, Automatable no.
- Status im CISA-KEV-Katalog nicht geprüft.
Unsere Empfehlung
- Microsoft 365 Apps und Office LTSC Clients so rasch wie möglich über den normalen Update-Kanal patchen.
- Installierte Build-Nummern nach dem Rollout mit dem MSRC-Advisory abgleichen.
- Geschützte Ansicht aktiviert lassen und Mitarbeitende vor unaufgeforderten PowerPoint-Anhängen und Links warnen.
- Mail-Gateway und Anhangsfilterung überprüfen.
- MSRC-Advisory und CISA-KEV-Katalog erneut prüfen, da die NVD-Analyse noch ausstand.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide (CVE-2026-112734) msrc.microsoft.com
- CVE.org CNA record (Microsoft) www.cve.org
- Strix mirror (version table, status) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:54.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.