Microsoft Office Word: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Vektor erfordert keine Berechtigungen, aber eine Benutzerinteraktion, weshalb ein Angreifer voraussichtlich ein Opfer dazu bringen muss, ein präpariertes Dokument zu öffnen oder damit zu interagieren. Der CVSS-Basiswert beträgt 8.8 (hoch).

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 vor dem korrigierten Build (genauer Build unbekannt, siehe Seite Office Security Releases)
• Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: 16.0.0 vor 16.0.17932.21140
• Office 2016 und Office 2019: Unbekannt, im CNA-Eintrag nicht aufgeführt

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt, siehe https://aka.ms/OfficeSecurityReleases
• Office LTSC 2021: 16.0.14334.21048
• Office LTSC 2024: 16.0.17932.21140

Umgehung

Unbekannt. Es wurde keine Workaround oder Massnahme gefunden; das Einspielen des Patches ist die verfügbare Behebung.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden (nicht gegen den CISA-KEV-Katalog bestätigt)
• Kein öffentlicher Proof of Concept gefunden
• Der temporale Vektor des CNA zeigt, dass die Reife des Exploit-Codes unbewiesen ist (E:U)
• NVD-Analyse ausstehend

Unsere Empfehlung

• Microsoft 365 Apps und Office LTSC 2021/2024 so rasch wie möglich mit den Microsoft-Sicherheitsupdates patchen
• Status von Office 2016 und 2019 im MSRC-Advisory prüfen und bei Betroffenheit patchen
• Risiko durch schädliche Dokumente reduzieren: E-Mail-Anhänge filtern und Benutzer für unerwartete Dokumentanhänge oder Downloads sensibilisieren
• CISA-KEV-Katalog und NVD auf Updates prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-123394 msrc.microsoft.com
• CVE Record: CVE-2026-123394 www.cve.org
• Strix: CVE-2026-123394 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:11.