Microsoft Office: Remote Code Execution durch Heap-based Buffer Overflow
Zusammenfassung
Ein Heap-based Buffer Overflow in Microsoft Office erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auf dem betroffenen System auszuführen. Der Angriff erfordert keine Berechtigungen, aber eine Benutzerinteraktion, etwa das Öffnen eines präparierten Dokuments. Ein erfolgreicher Angriff kann die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen.
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zum in den Microsoft-Versionshinweisen genannten Fix-Build
- Microsoft Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.0 vor 16.0.17932.21140
Behoben in
- Microsoft Office LTSC 2021: 16.0.14334.21048
- Microsoft Office LTSC 2024: 16.0.17932.21140
- Microsoft 365 Apps for Enterprise: Unbekannt (siehe https://aka.ms/OfficeSecurityReleases)
Umgehung
Unbekannt. Kein vom Hersteller bestätigter Workaround. Die Installation des Sicherheitsupdates ist die Behebung.
Ausnutzung
- Zum Zeitpunkt der Veröffentlichung wurde keine Ausnutzung in freier Wildbahn gefunden.
- Laut einem Drittanbieter-Aggregator nicht im CISA-KEV-Katalog; Abgleich mit dem CISA-Katalog erforderlich.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Die Updates für Microsoft 365 Apps sowie die Builds für LTSC 2021 und LTSC 2024 prioritär installieren.
- Die installierten Build-Nummern auf allen Office-Clients prüfen.
- Bis zur Behebung beim Öffnen von Dokumenten aus E-Mails oder unbekannten Quellen Vorsicht walten lassen.
- Den MSRC-Hinweis und den CISA-KEV-Katalog auf Änderungen überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center advisory msrc.microsoft.com
- CVE.org record www.cve.org
- Strix.ai (secondary source) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:18.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.