Microsoft Office Word: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt, dass ein Benutzer ein präpariertes Dokument öffnet, etwa eines, das per E-Mail oder Download eingegangen ist, und die Angriffskomplexität ist hoch. Bei erfolgreicher Ausnutzung könnten Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Arbeitsplatzes beeinträchtigt werden. Die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Microsoft 365 Apps for Enterprise, Version 16.0.1 bis zur Korrektur (korrigierter Build in den Quellen nicht angegeben)
• Microsoft Office 365 für Mac, 1.0.0 vor 16.115.26110837
• Microsoft Office LTSC 2024, 16.0.0 vor 16.0.17932.21140
• Microsoft Office LTSC für Mac 2021, 16.0.1 vor 16.115.26110837
• Microsoft Office LTSC für Mac 2024, 16.0.0 vor 16.115.26110837 (noch gegen den CNA-Eintrag zu prüfen)

Behoben in

• Microsoft Office LTSC 2024: 16.0.17932.21140 und neuer
• Microsoft Office 365 für Mac und LTSC für Mac 2021: 16.115.26110837 und neuer
• Microsoft 365 Apps for Enterprise: Unbekannt, siehe Seite der Office-Sicherheitsupdates
• Office LTSC 2021 für Windows: Unbekannt, im abgerufenen Eintrag nicht aufgeführt

Umgehung

Unbekannt. In den geprüften Quellen ist keine Workaround- oder Mitigationsmassnahme dokumentiert.

Ausnutzung

• Ausnutzung: In den geprüften Quellen keine gemeldet
• CVSS-Temporalmetrik Exploit-Reife: Unbewiesen (E:U)
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Kein öffentlicher Proof of Concept und kein Eintrag im CISA KEV gefunden; dies ist kein bestätigtes Fehlen

Unsere Empfehlung

• Das Microsoft-Office-Sicherheitsupdate über den üblichen Updatekanal auf allen Windows- und Mac-Clients installieren
• Benutzer priorisieren, die Dokumente aus externen Quellen öffnen
• Im MSRC Update Guide den korrigierten Build für Ihre Version von Microsoft 365 Apps prüfen
• Die MSRC-Seite und den CISA KEV in den kommenden Tagen erneut prüfen, da die NVD-Analyse noch aussteht

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-116718 www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Strix.ai CVE-2026-116718 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:45.