Microsoft Office Excel: Stack-based Buffer Overflow ermöglicht Remote Code Execution

Zusammenfassung

Ein Stack-based Buffer Overflow in Microsoft Excel, einem Bestandteil von Microsoft Office, kann von einem nicht autorisierten Angreifer über das Netzwerk ausgenutzt werden. Für die Ausnutzung muss ein Benutzer eine präparierte Datei öffnen, weshalb E-Mail und Dateifreigaben die wahrscheinlichsten Angriffswege sind. Ein erfolgreicher Angriff könnte zur Ausführung von Code mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit führen. Microsoft stuft die Schwachstelle in einigen Versionshinweisen als kritisch ein, der CVSS-Basiswert beträgt 8.8 (hoch).

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zum in aka.ms/OfficeSecurityReleases aufgeführten Fix-Build (genauer Build unbekannt)
• Office 365 für Mac: 1.0.0 bis vor 16.115.26110837
• Office LTSC 2021: 16.0.1 bis vor 16.0.14334.21048
• Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21140
• Office LTSC für Mac 2021 und 2024: 16.0.1 bzw. 16.0.0 bis vor 16.115.26110837
• Office Online Server: 16.0.0.0 bis vor 16.0.10417.20236

Behoben in

• Microsoft 365 Apps for Enterprise: Office-Updates vom November 2026 (genauer Build unbekannt, siehe aka.ms/OfficeSecurityReleases)
• Office 365 für Mac und LTSC für Mac: 16.115.26110837 oder neuer
• Office LTSC 2021: 16.0.14334.21048 oder neuer
• Office LTSC 2024: 16.0.17932.21140 oder neuer
• Office Online Server: 16.0.10417.20236 oder neuer

Umgehung

• Keine offizielle Workaround-Massnahme bekannt. Die Behebung durch Installation des Updates ist massgebend.
• Geschützte Ansicht aktiviert lassen und Tabellen von unbekannten Absendern bis zur Behebung nicht öffnen.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Zum Zeitpunkt der Erfassung keine Hinweise gefunden.
• Öffentlicher Proof of Concept: Keiner gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
• CVSS-Reifegrad der Ausnutzung: Unproven (E:U).

Unsere Empfehlung

• Alle Microsoft 365- und LTSC-Office-Clients im nächsten Update-Zyklus patchen und diese Schwachstelle als hohe Priorität behandeln.
• Separat prüfen, ob Office Online Server eingesetzt wird, und diesen gegebenenfalls patchen.
• Die genauen Fix-Build-Nummern im MSRC-Advisory bestätigen.
• Mitarbeitende anweisen, unerwartete Excel-Dateien von unbekannten Absendern bis zur Behebung nicht zu öffnen.
• Auf Berichte über Ausnutzung achten und den Tracker bei Statusänderungen aktualisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• CVE Record (CVE.org) www.cve.org
• Strix CVE-2026-118292 www.strix.ai
• Microsoft November 2026 Patch Tuesday (Cybersecuritynews) cybersecuritynews.com
• SharePoint security fixes November 2026 (Gossner) blog.stefan-gossner.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:06.