Microsoft Office Word: Pufferüberlauf im Heap ermöglicht Codeausführung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für einen Angriff muss ein Benutzer mitwirken, typischerweise indem er ein speziell präpariertes Dokument öffnet. Bei erfolgreicher Ausnutzung erhält der Angreifer die Rechte des angemeldeten Benutzers, weshalb der CVSS-Wert 8.8 beträgt.

Betroffen

• Microsoft 365 Apps for Enterprise (16.0.1 bis zum fixen Build, der unter https://aka.ms/OfficeSecurityReleases aufgeführt ist)
• Microsoft Office 365 für Mac (1.0.0 bis < 16.115.26110837)
• Microsoft Office LTSC 2021 (16.0.1 bis < 16.0.14334.21048)
• Microsoft Office LTSC 2024 (16.0.0 bis < 16.0.17932.21140)
• Microsoft Office LTSC für Mac 2021 (16.0.1 bis < 16.115.26110837)
• Microsoft Office LTSC für Mac 2024 (16.0.0 bis < 16.115.26110837; nur in einer der beiden Datenquellen aufgeführt, auf MSRC prüfen)

Behoben in

• Microsoft 365 Apps: Den aktuellen Build Ihres Kanals finden Sie unter https://aka.ms/OfficeSecurityReleases.
• LTSC- und Mac-Builds: Die oberen Grenzen oben stammen aus den CNA-Daten und sind von Microsoft noch nicht als fixe Builds bestätigt. Vor einer Verlassung darauf das MSRC-Advisory prüfen.

Umgehung

Unbekannt. Der Hersteller nennt keine Workaround-Massnahme.

• Bis zur Behebung Protected View aktiviert lassen, Office-Dateien aus unbekannten E-Mails und Downloads blockieren oder in Quarantäne verschieben und Makros sowie Dateitypen am Mail-Gateway einschränken (allgemeine Empfehlung, nicht vom Hersteller).

Ausnutzung

• Aktiv ausgenutzt: Unbekannt.
• Öffentlicher Proof of Concept: Unbekannt.
• CISA-SSVC-Bewertung (CNA-Datensatz): Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Das MSRC-Advisory auf die bestätigten fixen Builds prüfen und das Sicherheitsupdate für Microsoft 365, Office 2021/2024 und Office für Mac so rasch wie möglich installieren.
• Alle Office-Clients und deren Versionen inventarisieren und ungepatchte LTSC- oder Mac-Installationen identifizieren.
• Office-Anhänge am Mail-Gateway filtern und den Download von Dokumenten aus unbekannten Quellen einschränken.
• Auf ungewöhnliche Prozesse achten, die von Word gestartet werden, und Protected View aktiviert lassen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-116722 msrc.microsoft.com
• CVE Record: CVE-2026-116722 www.cve.org
• Strix: CVE-2026-116722 (version data, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:37.