---
cve: "CVE-2026-108445"
severity: "HIGH"
cvss: 8.8
epss: "0.6%"
vendor: "Microsoft"
kev: false
exploited: false
published: "2026-10-15 21:17:10"
tags: [cve, security, high]
source: tsecurity.de CVE-Dossier
exported: "2026-11-08T22:32:18+01:00"
---

# CVE-2026-108445

> 8.8 HIGH

## Beschreibung

Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

## CNA-Record (Kanon, cvelistV5)

- CNA: **microsoft**
- State: PUBLISHED
- Stand: 2026-10-31 18:01:05
- CNA-CVSS: **8.8** (`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`)

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **none**
  - Automatable: **no**
  - Technical Impact: **total**

## CVSS-Vektor

```
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Netzwerk | bad |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Erforderlich | good |
| S Scope | Unverändert | good |
| C Vertraulichkeit | Hoch | bad |
| I Integrität | Hoch | bad |
| A Verfügbarkeit | Hoch | bad |

## Schwachstellen-Klasse

- **CWE-121** — Stack-based Buffer Overflow
  The product writes past the end of a buffer that was allocated on the stack.

## BSI-Hinweise (deutsch)

- [Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-3916) — _BSI-Einstufung: kritisch_
  Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen oder zu manipulieren und um Sicherheitsmechanismen zu umgehen.

## Referenzen

- <https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108445>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-108445/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_