Ein heap-basierter Pufferüberlauf in Microsoft Office Excel, enthalten in Microsoft 365 Apps, Office LTSC und Office für Mac, ermöglicht einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine manipulierte Excel-Datei öffnet, etwa eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Microsoft stuft die Schwachstelle als Critical ein, der CVSS-Basiswert beträgt 8.8 (High), und es sind weder Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept bekannt.
Microsoft · Office Excel
Microsoft Office Excel in Microsoft 365 Apps, Office LTSC, Office für Mac und Office Online Server enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein nicht authentifizierter Angreifer kann Code ausführen, wenn ein Benutzer eine präparierte Excel-Datei öffnet, etwa einen E-Mail-Anhang oder eine heruntergeladene Datei. Microsoft und NVD stufen die Schwachstelle als hoch ein (CVSS 8.8). Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Microsoft · 365 Apps
Ein Out-of-Bounds Write in Microsoft Excel, Bestandteil von Microsoft Office und Microsoft 365 Apps, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert, dass ein Benutzer aktiv wird, etwa indem er eine manipulierte oder heruntergeladene Tabellenkalkulation öffnet; Berechtigungen sind keine nötig. Der CVSS-Wert beträgt 8.8 (hoch) mit einer vollständigen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Laut Microsoft und CISA gibt es keine bekannte aktive Ausnutzung und keinen öffentlich verfügbaren Proof-of-Concept-Exploit.
Microsoft · Excel (Microsoft 365 Apps / Office)
Microsoft Office Excel enthält einen Stack-based Buffer Overflow (CWE-121), der Microsoft 365 Apps for Enterprise, Office LTSC 2024, Office 365 für Mac sowie Office LTSC für Mac 2021 und 2024 betrifft. Ein Angreifer, der einen Benutzer dazu bringt, eine präparierte Excel-Datei zu öffnen, könnte Code auf dem betroffenen Client ausführen. Der Angriff benötigt keine Berechtigungen, erfordert jedoch eine Interaktion des Benutzers; der CVSS-3.1-Basiswert beträgt 8.8. Microsoft stuft die Reife des Exploit-Codes als Unproven ein, und CISA SSVC verzeichnet keine Ausnutzung.
Microsoft · Office Excel
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Excel ermöglicht die Remote Code Execution. Ein nicht authentifizierter Angreifer kann sie ausnutzen, indem er eine manipulierte Excel-Datei sendet, wobei ein Benutzer die Datei öffnen muss (UI:R). Der CVSS-Basiswert beträgt 8.8 (High); Microsoft stuft die Schwachstelle als Critical ein.
Microsoft · 365 Apps
Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem Angreifer aus der Ferne, Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Datei öffnet, zum Beispiel einen E-Mail-Anhang oder eine heruntergeladene Datei. Der CVSS-Basiswert beträgt 8.8 (Hoch), und Microsoft hat die Korrekturen am 13. Oktober 2026 veröffentlicht.
Microsoft · Office Excel
Ein Heap-based Buffer Overflow in Microsoft Office Excel, Bestandteil von Microsoft 365 Apps sowie der Office-LTSC- und Office-für-Mac-Ausgaben, erlaubt die Ausführung von Code über ein Netzwerk. Voraussetzung ist, dass ein Benutzer eine manipulierte Excel-Datei öffnet, etwa aus einem E-Mail-Anhang oder einem Link zu einer Dateifreigabe. Der Angreifer kann dann Code mit den Rechten des Benutzers ausführen. Der CVSS-3.1-Basiswert beträgt 8.8 (NVD und Microsoft).
Microsoft · Office Excel
Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine präparierte Datei öffnet, etwa ein Excel-Dokument aus einer E-Mail oder einem Webdownload. Microsoft hat Patches veröffentlicht; der CVSS-3.1-Basiswert beträgt 8.8 (hoch), während Microsoft auf seiner Seite den Max Severity mit Critical angibt.
Microsoft · Office Excel
Ein Out-of-Bounds Read in Microsoft Office Excel, einem Bestandteil von Microsoft 365 Apps und Office, erlaubt einem nicht authentifizierten Angreifer über das Netzwerk die Ausführung von Code. Die Ausnutzung erfordert, dass ein Benutzer eine Aktion ausführt, etwa das Öffnen einer präparierten Excel-Datei. Auch Serverprodukte wie SharePoint Server Subscription Edition und Office Online Server sind betroffen, und über das Internet erreichbare Instanzen benötigen Priorität. Microsoft bewertet die Reife der Ausnutzung als unbewiesen, und zum Zeitpunkt der Recherche wurde keine bekannte Ausnutzung gefunden.
Microsoft · Office Excel
Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Excel-Datei öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Bei erfolgreicher Ausnutzung könnte der Angreifer Code mit den Rechten des Benutzers ausführen.
Microsoft · 365 Apps
Ein heap-basierter Pufferüberlauf in Microsoft Office Excel, der in Microsoft 365 Apps, Office LTSC, Office für Mac und Office Online Server enthalten ist, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für die Ausnutzung muss ein Benutzer eine präparierte Datei öffnen, zum Beispiel eine per E-Mail erhaltene oder aus dem Web heruntergeladene Datei. Microsoft bewertet die Schwachstelle mit CVSS 8.8; laut Microsoft und CISA ist zum Zeitpunkt der Veröffentlichung keine Ausnutzung in freier Wildbahn bekannt.
Microsoft · Office Excel
Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Excel ermöglicht die Remote Code Execution. Ein nicht autorisierter Angreifer kann über das Netzwerk Code ausführen, wenn ein Benutzer eine präparierte Datei öffnet, beispielsweise einen E-Mail-Anhang oder einen Download; eine Authentifizierung ist nicht erforderlich. Microsoft stuft die Schwachstelle als Important ein (CVSS 8.8, hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). Zum Zeitpunkt der geprüften Quellen sind weder eine aktive Ausnutzung noch ein öffentlicher Proof of Concept bekannt.
Microsoft · Office Excel
Ein Heap-based Buffer Overflow in Microsoft Office Excel erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Es sind keine Berechtigungen nötig, das Opfer muss jedoch eine präparierte Datei öffnen oder verarbeiten, zum Beispiel eine Tabelle, die per E-Mail oder Download eingeht. Die Schwachstelle wird vom NVD mit CVSS 8.8 (Hoch) bewertet, und Microsoft hat im Oktober 2026 Korrekturen veröffentlicht.
Microsoft · Office Excel
Microsoft Office Excel enthält einen Stack-based Buffer Overflow (CWE-121), der es einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk Code auszuführen. Für die Ausnutzung ist eine Interaktion durch einen Benutzer nötig, am wahrscheinlichsten durch das Öffnen einer manipulierten Tabellenkalkulation. CVSS 3.1 bewertet die Schwachstelle mit 8.8 (hoch), und die SSVC-Daten von CISA weisen eine vollständige technische Auswirkung und keine Ausnutzung aus.
Microsoft · Office Excel
Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Office Outlook erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Microsoft stuft die Schwachstelle als kritisch ein (CVSS 9.8) und beschreibt sie als netzwerkbasiert, ohne Berechtigungen und ohne Benutzerinteraktion. Laut dem im Research-Hinweis zitierten Advisory-Text könnte bereits die Anzeige einer präparierten Nachricht im Lesebereich die Schwachstelle auslösen, weshalb E-Mail der Hauptangriffsweg ist.
Microsoft · Office Outlook
Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Der Angriff setzt voraus, dass das Opfer eine Aktion ausführt, etwa eine manipulierte Tabellenkalkulation aus einer E-Mail oder einem Download öffnet. Microsoft stuft die Schwachstelle als Important mit einem CVSS-3.1-Basiswert von 8.8 ein; eine aktive Ausnutzung ist nicht bekannt.
Microsoft · Office Excel
Eine Use-after-Free-Schwachstelle in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine manipulierte Arbeitsmappe öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Der CVSS-Basiswert beträgt 8.8 (Hoch), der Hersteller bewertet den temporalen Wert jedoch tiefer, weil der Exploit-Reifegrad unbewiesen ist.
Microsoft · Office Excel
Microsoft Office Excel enthält einen Integer Underflow (CWE-191), der Remote Code Execution ermöglicht. Laut CVSS-Vektor kann ein nicht authentifizierter Angreifer die Lücke über das Netzwerk ausnutzen, wobei ein Benutzer mit dem präparierten Inhalt interagieren muss, zum Beispiel indem er eine Datei öffnet. Ein erfolgreicher Angriff könnte Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Eine Ausnutzung ist nicht bekannt, und es wurde kein öffentlicher Proof of Concept gefunden.
Microsoft · Office Excel
Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine manipulierte Tabellenkalkulation öffnet oder in der Vorschau anzeigt, zum Beispiel eine per E-Mail oder Download erhaltene Datei. Die Schwachstelle betrifft keinen internetseitig erreichbaren Dienst. Microsoft hat Korrekturen mit den Updates vom Oktober 2026 veröffentlicht.
Microsoft · Office Excel
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Stack-based Buffer Overflow (CWE-121) in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Eine Benutzerinteraktion ist erforderlich (UI:R), sodass ein Angriff in der Regel voraussetzt, dass ein Opfer eine bösartige Tabelle aus einer E-Mail, einem Download oder einem Weblink öffnet. Microsoft stuft den Schweregrad als Critical ein, während die NVD einen CVSS-3.1-Wert von 8.8 (High) vergibt.
Microsoft · Excel (Microsoft 365 Apps, Office LTSC, Office Online Server)
Microsoft Excel in Microsoft 365 Apps und Office für Mac enthält einen heap-basierten Pufferüberlauf (CWE-122, CWE-193). Ein nicht autorisierter Angreifer kann über ein Netzwerk Code ausführen, allerdings muss ein Benutzer eine manipulierte Tabellenkalkulation öffnen, typischerweise aus einer E-Mail oder einem Download. NVD stuft die Schwachstelle mit 8.8 (hoch) ein, mit möglichen vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft · 365 Apps
Recherche und Übersetzung laufen – in Kürze hier.
