Microsoft Office Word: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer ein präpariertes Dokument öffnet, das typischerweise per E-Mail oder Download erhalten wird, und der Code läuft dann mit den Rechten dieses Benutzers. Der CVSS-Basiswert beträgt 8.8 (hoch), und die Schwachstelle ist in der NVD noch im Status Awaiting Analysis.

Betroffen

• Microsoft 365 Apps for Enterprise (32-Bit und 64-Bit): ab 16.0.1, vor dem unter https://aka.ms/OfficeSecurityReleases genannten behobenen Build (Build-Nummer unbekannt)
• Microsoft Office 365 für Mac: ab 1.0.0 vor 16.115.26110837
• Microsoft Office LTSC 2021 (32-Bit und 64-Bit): ab 16.0.1 vor 16.0.14334.21048
• Microsoft Office LTSC 2024: ab 16.0.0 vor 16.0.17932.21140 (unverifiziert, aus einer Drittquelle)
• Microsoft Office LTSC für Mac 2021 und 2024: ab 16.0.0 bzw. 16.0.1 vor 16.115.26110837

Behoben in

• Microsoft Office 365 für Mac: 16.115.26110837 oder neuer
• Microsoft Office LTSC 2021: 16.0.14334.21048 oder neuer
• Microsoft 365 Apps for Enterprise: Unbekannt, siehe die Versionshinweise zu Microsoft Office
• Microsoft Office LTSC 2024: 16.0.17932.21140 (unverifiziert, bei MSRC prüfen)

Umgehung

Keine bekannte Workaround-Massnahme des Herstellers. Das Einspielen von Updates ist die einzige bestätigte Behebung.

• Interim-Massnahme (nicht vom Hersteller): Office-Anhänge von unbekannten Absendern blockieren oder in Quarantäne halten.
• Geschützte Ansicht für Dateien aus dem Internet und E-Mails aktiviert lassen.

Ausnutzung

• Aktive Ausnutzung: keine Hinweise gefunden.
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Der CVSS-Vektor zeigt eine Exploit-Reife von Unproven (E:U).

Unsere Empfehlung

• Microsoft Office auf allen Endgeräten so rasch wie möglich aktualisieren, mit Priorität für Benutzer, die externe Dokumente bearbeiten.
• Die genauen behobenen Builds in den Versionshinweisen zu Microsoft Office und im MSRC-Advisory prüfen.
• Regeln im E-Mail-Gateway für Office-Anhänge von unbekannten Absendern überprüfen.
• NVD und den CISA-KEV-Katalog auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-112739 msrc.microsoft.com
• CVE.org record CVE-2026-112739 www.cve.org
• Strix AI: CVE-2026-112739 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:51.