Microsoft Office PowerPoint: Heap-based Buffer Overflow ermöglicht Remote Code Execution

Zusammenfassung

Ein Heap-based Buffer Overflow in Microsoft Office PowerPoint erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte PowerPoint-Datei zu öffnen, beispielsweise über einen E-Mail-Anhang oder einen Download, und benötigt keine Berechtigungen. Zum Zeitpunkt der Veröffentlichung sind weder eine Ausnutzung noch öffentlicher Exploit-Code bekannt, und NVD hatte die CVE noch nicht analysiert.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zum in der Microsoft-Advisory genannten Build (genauer Build unbekannt)
• Office 365 für Mac: 1.0.0 vor 16.115.26110837
• Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: 16.0.0 vor 16.0.17932.21140 (gemäss Drittquellen, nicht durch den CNA-Eintrag bestätigt)
• Office LTSC für Mac 2021 und 2024: vor 16.115.26110837 (gemäss Drittquellen, nicht durch den CNA-Eintrag bestätigt)

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt. Der CNA-Eintrag verweist auf den Update-Guide und nennt keine Build-Nummer.
• Office 365 für Mac: 16.115.26110837
• Office LTSC 2021: 16.0.14334.21048
• Office LTSC 2024: 16.0.17932.21140 (Drittquelle, bei Microsoft verifizieren)
• Office LTSC für Mac 2021 und 2024: 16.115.26110837 (Drittquelle, bei Microsoft verifizieren)

Umgehung

In den geprüften Quellen ist keine Workaround- oder Mitigationsmassnahme dokumentiert. Unbekannt, ob Microsoft temporäre Massnahmen empfiehlt.

Ausnutzung

• Der CVSS-Exploit-Reifegrad laut CNA ist "Unproven" (E:U).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Zum Zeitpunkt der Recherche wurden keine Berichte über Ausnutzung in freier Wildbahn, keinen öffentlichen Proof-of-Concept und keinen Eintrag im CISA-KEV-Katalog gefunden. Dies ist keine Bestätigung der Abwesenheit.

Unsere Empfehlung

• Office-Edition, Update-Kanal und Build auf allen Endgeräten ermitteln.
• Die Office-Updates von November 2026 installieren und den fixierten Microsoft-365-Build auf der MSRC-Seite bestätigen.
• E-Mail-Filterung und Einschränkungen beim Öffnen von Office-Dateien aus unsicheren Quellen beibehalten.
• Den CISA-KEV-Katalog auf eine Änderung des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-120001 msrc.microsoft.com
• CVE Program: CVE-2026-120001 record www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Strix: CVE-2026-120001 (secondary) www.strix.ai
• threatint: CVE-2026-120001 (secondary) cve.threatint.com
• Vulners: October 2026 PowerPoint batch check vulners.com
• Proofpoint: 2026 CVEs in email-based campaigns www.proofpoint.com
• Malwarebytes: CISA KEV addition of legacy PowerPoint flaw (January 2026) www.malwarebytes.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:34.