Microsoft Office PowerPoint: Remote Code Execution über Use-After-Free
Zusammenfassung
Ein Use-After-Free-Fehler in Microsoft Office PowerPoint ermöglicht die Remote Code Execution. Ein Angreifer kann Code auf dem Computer des Opfers ausführen, wenn der Benutzer eine präparierte Präsentation öffnet, die typischerweise per E-Mail oder Download-Link verteilt wird. Es sind keine Berechtigungen nötig, aber eine Interaktion des Benutzers ist erforderlich. Microsoft hat Korrekturen für Microsoft 365 Apps, Office LTSC und Office für Mac veröffentlicht.
Betroffen
- Microsoft 365 Apps for Enterprise (32-Bit und x64): 16.0.1 vor dem Build, der unter https://aka.ms/OfficeSecurityReleases aufgeführt ist
- Office 365 für Mac: 1.0.0 vor 16.115.26110837
- Office LTSC 2021 (32-Bit und x64): 16.0.1 vor 16.0.14334.21048
- Office LTSC 2024: 16.0.0 vor dem korrigierten Build (siehe unten)
- Office LTSC 2021 für Mac: 16.0.1 vor 16.115.26110837
- Office LTSC 2024 für Mac: 16.0.0 vor 16.115.26110837
Behoben in
- Microsoft 365 Apps for Enterprise: Unbekannt (Build im CVE-Eintrag nicht angegeben; auf der Microsoft-Release-Seite prüfen)
- Office 365 für Mac: 16.115.26110837
- Office LTSC 2021: 16.0.14334.21048
- Office LTSC 2024: 16.0.17932.21140 (aus einem Drittanbieter-Tracker, noch nicht gegen die Microsoft-Meldung verifiziert)
- Office LTSC 2021 und 2024 für Mac: 16.115.26110837
Umgehung
Unbekannt. Die Quellen dokumentieren keinen Workaround. Das Microsoft 365- bzw. Office-Sicherheitsupdate installieren.
Ausnutzung
- Aktive Ausnutzung: Unbekannt, keine Hinweise gefunden
- Microsoft-Bewertung der Exploit-Reife: Unproven
- Öffentlicher Proof of Concept: keiner gefunden
- CISA KEV: laut einem Drittanbieter-Tracker nicht gelistet
- CISA SSVC: Exploitation none, automatisierbar nein, technische Auswirkung total
Unsere Empfehlung
- Das Microsoft 365- bzw. Office-Update auf allen Windows- und Mac-Clients prioritär installieren.
- LTSC-Installationen manuell prüfen, da diese oft nicht automatisch aktualisiert werden.
- Die korrigierten Build-Nummern im Microsoft Security Update Guide verifizieren.
- Unaufgefordert per E-Mail oder Download-Link erhaltene Präsentationen als nicht vertrauenswürdig behandeln.
- Auf Berichte über aktive Ausnutzung achten und weitere Empfehlungen zeitnah umsetzen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide (CVE-2026-112737) msrc.microsoft.com
- CVE Record (CNA: Microsoft) www.cve.org
- Strix tracker (third-party, unverified) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:48.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.