Microsoft Office Word: Use-after-free ermöglicht Remote Code Execution
Zusammenfassung
Eine Use-after-free-Schwachstelle in Microsoft Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für einen Angriff muss ein Opfer ein präpariertes Word-Dokument öffnen, das typischerweise per E-Mail oder Download zugestellt wird. Microsoft bewertet den CVSS-Score mit 8.8 (hoch), und die SSVC-Bewertung von CISA zeigt keine Ausnutzung und dass die Schwachstelle nicht automatisierbar ist.
Betroffen
- Microsoft 365 Apps for Enterprise: ab 16.0.1 (gemäss CNA-Eintrag; genaue Spanne auf der Release-Seite von Microsoft prüfen)
- Office 365 für Mac: vor 16.115.26110837
- Office LTSC 2021: ab 16.0.1 bis vor 16.0.14334.21048
- Office LTSC 2024: ab 16.0.0 bis vor 16.0.17932.21140 (gemäss CNA-Eintrag)
- Office LTSC für Mac 2021: ab 16.0.1 bis vor 16.115.26110837
- Office LTSC für Mac 2024: ab 16.0.0 bis vor 16.115.26110837
Behoben in
- Office 365 für Mac: 16.115.26110837
- Office LTSC 2021: 16.0.14334.21048
- Office LTSC für Mac 2021 und 2024: 16.115.26110837
- Office LTSC 2024: 16.0.17932.21140 gemäss CNA-Eintrag; bei Microsoft bestätigen
- Microsoft 365 Apps for Enterprise: Der Build ist auf der Release-Seite von Microsoft verlinkt und in den geprüften Quellen nicht bestätigt; Angaben im MSRC-Advisory prüfen
Umgehung
In den geprüften Quellen wurde kein Workaround des Herstellers gefunden. Das Einspielen von Updates ist die Behebung.
Ausnutzung
- Aktiv ausgenutzt: Unbekannt. In der neuesten geprüften Momentaufnahme nicht im KEV-Katalog von CISA aufgeführt.
- Öffentlicher Proof of Concept: Unbekannt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Microsoft 365 Apps und Office-Clients patchen, sobald die Build-Nummern auf der MSRC-Seite bestätigt sind. Priorität: hoch.
- Automatische Updates aktiviert lassen.
- Protected View und Richtlinien zum Blockieren von Anhängen aktiv lassen; Makros und aktive Inhalte aus dem Internet stammender Dateien einschränken.
- Benutzer vor unaufgeforderten Word-Dokumenten warnen.
- In den nächsten Tagen auf KEV-Aufnahme und öffentlichen Exploit-Code prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE.org record CVE-2026-112735 www.cve.org
- Microsoft Security Update Guide CVE-2026-112735 msrc.microsoft.com
- Strix CVE-2026-112735 (secondary aggregator) www.strix.ai
- CISA KEV update 9 November 2026 www.cisa.gov
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:54.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.