Microsoft 365 Apps: Umgehung einer Sicherheitsfunktion in Word
Zusammenfassung
Eine Schwachstelle zur Umgehung einer Sicherheitsfunktion in Microsoft Office Word beruht auf dem Vertrauen in nicht vertrauenswürdige Eingaben bei einer Sicherheitsentscheidung (CWE-807). Ein lokaler, nicht autorisierter Angreifer kann eine Sicherheitsfunktion umgehen, zum Beispiel indem er einen Benutzer dazu bringt, ein präpariertes Word-Dokument zu öffnen, da der CVSS-Vektor eine Benutzerinteraktion voraussetzt. CVSS 7.8 (Hoch); die Schwachstelle wurde mit den Microsoft-Sicherheitsupdates vom Oktober 2026 veröffentlicht.
Betroffen
- Microsoft 365 Apps for Enterprise: ab 16.0.1, bis zum korrigierten Build (im CVE-Eintrag nicht angegeben)
- Office 365 für Mac: 1.0.0 bis unter 16.114.26101123
- Office LTSC 2024: 16.0.0 bis unter 16.0.17932.21056
- Office LTSC für Mac 2021: 16.0.1 bis unter 16.114.26101123
- Office LTSC für Mac 2024: 16.0.0 bis unter 16.114.26101123
Behoben in
Unbekannt für die korrigierten Build-Nummern; vor der Verteilung im Microsoft-Advisory prüfen.
- Das Microsoft-Office-Sicherheitsupdate vom Oktober 2026 installieren.
- Die betroffene Komponente (Word oder PowerPoint) bestätigen, da Microsofts Versionshinweise die CVE unter PowerPoint auflisten.
Umgehung
Unbekannt. Es wurde keine Workaround von Microsoft gefunden; das Einspielen von Updates ist der einzige dokumentierte Weg.
Ausnutzung
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden. Nicht bekannt, dass die Schwachstelle ausgenutzt wird.
Unsere Empfehlung
- Das MSRC-Advisory auf den korrigierten Build jeder Office-Version prüfen.
- Das Microsoft-Office-Sicherheitsupdate vom Oktober 2026 auf alle Endgeräte mit Word verteilen.
- Die Installation des Updates überprüfen und den Umgang mit nicht vertrauenswürdigen Word-Anhängen überprüfen.
- KEV-Katalog und Exploit-Quellen in einigen Wochen erneut prüfen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-88210 msrc.microsoft.com
- Microsoft 365 Apps security updates learn.microsoft.com
- OpenCVE: CVE-2026-88210 app.opencve.io
- Vulners: CVE-2026-88210 vulners.com
- SonicWall: Microsoft security bulletin coverage, October 2026 www.sonicwall.com
- Strix: CVE-2026-88210 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.