Microsoft Office Word: Pufferüberlauf im Heap erlaubt Remote Code Execution
Zusammenfassung
Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Für den Angriff muss ein Benutzer ein manipuliertes Dokument öffnen, das vermutlich per E-Mail zugestellt wird. Microsoft stuft die Schwachstelle als wichtig ein, mit einem CVSS-Basiswert von 8.8.
Betroffen
- Microsoft 365 Apps for Enterprise (Versionen 16.0.1 bis zum Oktober-2026-Patchstand)
- Microsoft Office 365 für Mac (Versionen 1.0.0 bis vor 16.114.26101123)
- Microsoft Office LTSC 2021 (Versionen 16.0.1 bis vor 16.0.14334.20974)
- Microsoft Office LTSC 2024 (Versionen 16.0.0 bis vor 16.0.17932.21056)
- Microsoft Office LTSC für Mac 2021 (Versionen 16.0.1 bis vor 16.114.26101123)
- Microsoft Office LTSC für Mac 2024 (Versionen 16.0.0 bis vor 16.114.26101123)
Behoben in
- Microsoft 365 Apps: Sicherheitsupdate vom Oktober 2026 (genaue Build-Nummer unbekannt)
- Office LTSC 2021: 16.0.14334.20974 (Build-Nummer von Microsoft noch nicht bestätigt)
- Office LTSC 2024: 16.0.17932.21056 (Build-Nummer von Microsoft noch nicht bestätigt)
- Office LTSC für Mac 2021 und 2024: Zum Zeitpunkt der Recherche noch kein Update verfügbar
Umgehung
Unbekannt. Microsoft hat einen Patch veröffentlicht; in den Quellen wurde kein dokumentierter Workaround gefunden.
Ausnutzung
- Keine bekannte Ausnutzung per 31. Okt. 2026 (Ergebnis einer Recherche, keine formelle Aussage von Microsoft)
- Nicht auf Microsofts Liste der ausgenutzten Schwachstellen für Oktober 2026
- Kein öffentlicher Proof of Concept gefunden
- Reifegrad des Exploit-Codes laut Microsoft: unbewiesen (E:U); EPSS 0.00912 (Schätzung eines Drittanbieters)
Unsere Empfehlung
- Microsoft 365 Apps und Office LTSC mit dem Sicherheitsupdate vom Oktober 2026 patchen und vor der Verteilung die Build-Nummer im MSRC Security Update Guide prüfen
- Update für Office LTSC für Mac 2021 und 2024 planen, sobald Microsoft es veröffentlicht
- Office-2021-Installationen identifizieren; Office 2021 erhält das letzte Sicherheitsupdate, daher einen Upgrade-Pfad planen
- Geschützte Ansicht aktiviert lassen und Anhänge von unbekannten Absendern filtern oder in Quarantäne halten, bis das Patchen abgeschlossen ist
- Benutzer für unerwartete Dokumentanhänge sensibilisieren
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC advisory CVE-2026-70302 msrc.microsoft.com
- Microsoft 365 Apps security updates (release notes) learn.microsoft.com
- Office Watch: October 2026 Patch Tuesday Office fixes office-watch.com
- Action1: Patch Tuesday October 2026 www.action1.com
- Vulners NVD record (EPSS) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:43.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.