Microsoft Office Outlook: Remote Code Execution durch Heap-basierten Pufferüberlauf
Zusammenfassung
Microsoft Office Outlook enthält einen Heap-basierten Pufferüberlauf (CWE-122). Gemäss dem CVE-Eintrag kann ein nicht autorisierter Angreifer lokal Code ausführen. Der CVSS-3.1-Basiswert beträgt 7.8 (Hoch), und der Vektor setzt eine Benutzerinteraktion voraus, daher ist eine lokale Aktion eines Benutzers nötig. Die Analyse durch NVD steht noch aus, und es wurden keine Ausnutzungen gemeldet.
Betroffen
- Microsoft 365 Apps for Enterprise: Versionen ab 16.0.1 vor dem im Link https://aka.ms/OfficeSecurityReleases aufgeführten Build
- Microsoft Office LTSC 2021: Versionen ab 16.0.1 vor 16.0.14334.21048
- Microsoft Office LTSC 2024: Versionen ab 16.0.0 vor 16.0.17932.21140
Behoben in
- Microsoft Office LTSC 2021: 16.0.14334.21048 oder neuer
- Microsoft Office LTSC 2024: 16.0.17932.21140 oder neuer
- Microsoft 365 Apps for Enterprise: Unbekannt. Siehe https://aka.ms/OfficeSecurityReleases
Umgehung
- Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert. Das Sicherheitsupdate installieren.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn in den verfügbaren Quellen. CISA KEV: laut Strix nicht gelistet.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Die Microsoft-Sicherheitsupdates vom November 2026 auf allen Systemen mit Office oder Outlook installieren, zuerst auf LTSC- und Microsoft-365-Installationen.
- Den korrekten Build im MSRC-Advisory prüfen und die eingesetzten Office-Versionen inventarisieren.
- NVD und CISA KEV auf Änderungen überwachen, da die NVD-Analyse noch aussteht.
- Benutzer für verdächtige E-Mails, Anhänge und Links sensibilisieren, da E-Mail ein häufiger Einstiegspunkt ist.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-119997 www.cve.org
- Microsoft Security Update Guide CVE-2026-119997 msrc.microsoft.com
- Strix CVE-2026-119997 www.strix.ai
- Threatint CVE-2026-119997 cve.threatint.com
- Automox Patch Tuesday November 2026 www.automox.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.