Microsoft Office Word: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution
Zusammenfassung
Ein heap-basierter Pufferüberlauf in Microsoft Word, Bestandteil von Microsoft 365 Apps und Office LTSC 2021/2024 unter Windows und Mac, ermöglicht Remote Code Execution. Ein Angreifer kann Code auf dem System des Opfers ausführen, indem er den Benutzer dazu bringt, ein präpariertes Word-Dokument zu öffnen, zum Beispiel aus einer E-Mail oder einem Download. Es sind keine Berechtigungen erforderlich, wohl aber eine Benutzerinteraktion. Microsoft stuft die Lücke als wichtig ein (CVSS 3.1: 8.8).
Betroffen
- Microsoft 365 Apps for Enterprise: 16.0.1 bis zum korrigierten Build (siehe MSRC-Link)
- Microsoft Office 365 for Mac: 1.0.0 bis < 16.114.26101123
- Microsoft Office LTSC 2021: 16.0.1 bis < 16.0.14334.20974
- Microsoft Office LTSC 2024: 16.0.0 bis < 16.0.17932.21056
- Microsoft Office LTSC for Mac 2021: 16.0.1 bis < 16.114.26101123
- Microsoft Office LTSC for Mac 2024: 16.0.0 bis < 16.114.26101123
Behoben in
- Windows: Sicherheitsupdates vom 13. Oktober 2026 für Office LTSC 2024 und LTSC 2021 (32-Bit) gemäss MSRC. Microsoft 365 Apps: Build pro Kanal siehe MSRC-Tabelle.
- Mac (Office 365 und LTSC for Mac 2021/2024): noch kein Fix verfügbar. Microsoft kündigt Updates so bald wie möglich an.
Umgehung
Unbekannt.
Ausnutzung
- Nicht in CISA KEV aufgeführt.
- CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
- MSRC-Reifegrad des Exploit-Codes: unproven.
- EPSS laut einem Aggregator etwa 0.9% (Datum unbekannt).
- Bei der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Patchen Sie Windows-Installationen von Microsoft 365 Apps, Office LTSC 2021 und LTSC 2024 auf den für Ihren Kanal in der MSRC-Tabelle aufgeführten Build.
- Betrachten Sie Mac-Installationen als ungepatcht, bis Microsoft einen korrigierten Build veröffentlicht, und öffnen Sie auf dem Mac keine unbekannten Dokumente.
- Setzen Sie Anhangsfilterung durch und öffnen Sie Dokumente von externen Absendern in der geschützten Ansicht oder in einer Sandbox.
- Überwachen Sie die MSRC-Seite und CISA KEV auf Änderungen des Ausnutzungsstatus.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-70301 msrc.microsoft.com
- Microsoft 365 Apps security updates learn.microsoft.com
- OpenCVE: CVE-2026-70301 app.opencve.io
- Vulners NVD record: CVE-2026-70301 vulners.com
- Strix: CVE-2026-70301 www.strix.ai
- GitHub vulnerability alert: CVE-2026-70301 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:42.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.