Microsoft PowerPoint: Heap-basierter Pufferüberlauf ermöglicht Codeausführung
Zusammenfassung
Microsoft PowerPoint in Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und 2024 enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann dadurch Code ausführen, was in der Praxis die volle Kontrolle über die Sitzung und den Arbeitsplatz des betroffenen Benutzers bedeuten könnte. Der Angriff erfordert, dass der Benutzer eine Aktion ausführt, etwa eine präparierte Präsentation öffnet; Berechtigungen sind keine nötig. Der CVSS-Basiswert beträgt 8.8 (hoch).
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zur korrigierten Version (Build-Nummer unbekannt)
- Microsoft Office LTSC 2021: 16.0.1 bis vor 16.0.14334.20974
- Microsoft Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21056
Behoben in
- Office LTSC 2021: 16.0.14334.20974
- Office LTSC 2024: 16.0.17932.21056
- Microsoft 365 Apps for Enterprise: Unbekannt. Der CNA-Eintrag verweist nur auf https://aka.ms/OfficeSecurityReleases.
Umgehung
Unbekannt. Kein Workaround des Herstellers gefunden; der Patch ist die primäre Massnahme.
- Bis zum Patch den Zugriff auf unbekannte Office-Dateien einschränken, z. B. E-Mail-Anhänge von unbekannten Absendern (allgemeine Empfehlung, nicht von einer Quelle genannt).
Ausnutzung
- In freier Wildbahn ausgenutzt: keine Hinweise gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Öffentlicher Proof of Concept: keiner gefunden.
- KEV-Status: nicht bestätigt (ein Aggregator meldet Nein).
Unsere Empfehlung
- Microsoft 365 Apps sowie Office LTSC 2021/2024 im nächsten Wartungsfenster prioritär auf die korrigierten Versionen aktualisieren; den Build der Microsoft 365 Apps anhand des MSRC-Advisory prüfen.
- Bis zum Patch Office-Anhänge von unbekannten Absendern blockieren oder in Quarantäne halten und Benutzer auf unerwartete Dokumente sensibilisieren.
- Auf Ausnutzung überwachen und MSRC-Advisory sowie CISA KEV auf Aktualisierungen prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE.org CNA record CVE-2026-120005 www.cve.org
- Microsoft Security Update Guide CVE-2026-120005 msrc.microsoft.com
- Cybersecuritynews: Microsoft November 2026 Patch Tuesday cybersecuritynews.com
- Strix: CVE-2026-120005 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.