Microsoft Office Word: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Der Angriff erfordert eine Interaktion eines Benutzers, zum Beispiel das Öffnen eines manipulierten Dokuments. Im CNA-Eintrag sind Microsoft 365 Apps, Office LTSC und Office für Mac als betroffen aufgeführt. Der CVSS-Basiswert beträgt 8.8 (hoch), und der CNA-Eintrag zeigt eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Microsoft 365 Apps for Enterprise, 16.0.1 bis zum fixen Build (nicht im CNA-Eintrag angegeben)
• Microsoft Office 365 für Mac, 1.0.0 bis vor 16.115.26110837
• Microsoft Office LTSC 2021, 16.0.1 bis vor 16.0.14334.21048
• Microsoft Office LTSC 2024, 16.0.0 bis vor 16.0.17932.21140 (bei Microsoft nicht verifiziert)
• Microsoft Office LTSC für Mac 2021 und 2024, vor 16.115.26110837 (bei Microsoft nicht verifiziert)

Behoben in

• Microsoft Office LTSC 2021: 16.0.14334.21048
• Microsoft Office 365 für Mac: 16.115.26110837
• Microsoft Office LTSC 2024: 16.0.17932.21140 (nicht verifiziert)
• Microsoft 365 Apps for Enterprise: Unbekannt. Im MSRC-Advisory prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom November 2026 so schnell wie möglich auf allen Windows- und Mac-Systemen mit betroffenen Office-Versionen installieren.
• Die fixen Build-Nummern vor dem Rollout im MSRC-Advisory prüfen.
• Bis zum Patch E-Mail-Anhänge filtern, Geschützte Ansicht aktiviert lassen und das Öffnen unaufgeforderter Dokumente vermeiden.
• Das MSRC-Advisory und den CISA KEV auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org CNA record CVE-2026-116925 www.cve.org
• Microsoft Security Update Guide CVE-2026-116925 msrc.microsoft.com
• CWE-122 Heap-based Buffer Overflow cwe.mitre.org
• Strix CVE-2026-116925 (secondary, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:37.