Microsoft Office Excel: Remote Code Execution durch Use-after-free

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine präparierte Tabellenkalkulation oder einen Link öffnet, es ist also eine Benutzerinteraktion nötig. Bei erfolgreicher Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit mit den Rechten des Benutzers, der Excel ausführt, vollständig kompromittiert werden.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 vor dem unter https://aka.ms/OfficeSecurityReleases aufgeführten Build (fixe Build-Nummer unbekannt)
• Microsoft Office 365 für Mac und LTSC für Mac 2021: 16.0.1 / 1.0.0 vor 16.114.26101123
• Microsoft Office LTSC für Mac 2024: vor 16.114.26101123 (nur in einer Quelle aufgeführt)
• Microsoft Office LTSC 2021: 16.0.1 vor 16.0.14334.20974
• Microsoft Office LTSC 2024: 16.0.0 vor 16.0.17932.21056
• Office Online Server: 16.0.0.0 vor 16.0.10417.20228

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt (siehe https://aka.ms/OfficeSecurityReleases)
• Microsoft Office 365 für Mac und LTSC für Mac 2021: 16.114.26101123
• Microsoft Office LTSC 2021: 16.0.14334.20974
• Microsoft Office LTSC 2024: 16.0.17932.21056
• Office Online Server: 16.0.10417.20228

Umgehung

Keine vom Hersteller bestätigte Umgehungsmassnahme bekannt. Das Sicherheitsupdate ist die vom Hersteller genannte Behebung. Das MSRC-Advisory auf offizielle Gegenmassnahmen prüfen.

Ausnutzung

• CISA KEV: nicht gelistet
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Kein öffentlicher Proof of Concept gefunden; eine sekundäre Quelle meldet keinen bestätigten öffentlichen Exploit-Code (geringe Zuverlässigkeit)
• EPSS: noch nicht verfügbar

Unsere Empfehlung

• Office-Desktopanwendungen (inklusive Mac-Clients) mit hoher Priorität im nächsten regulären Update-Zyklus auf die fixen Builds patchen
• Exakte fixe Builds für Microsoft 365 Apps auf der MSRC-Advisory-Seite bestätigen
• Prüfen, ob Office Online Server eingesetzt und ins Internet veröffentlicht ist, und diesen bei Bedarf patchen
• Bis zur Behebung das Öffnen unbekannter Tabellen aus E-Mails und Downloads einschränken und die Geschützte Ansicht aktiviert lassen
• CISA KEV und den Ausnutzungsstatus regelmässig erneut prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• OpenCVE app.opencve.io
• Vulners CISA Vulnrichment vulners.com
• Strix AI www.strix.ai
• threatint CVE record cve.threatint.com
• OffSeq Radar radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:15.