Microsoft Office Excel: Remote Code Execution durch Heap-basiertes Buffer Overflow

Zusammenfassung

Ein Heap-basiertes Buffer Overflow in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung erfordert eine Benutzerinteraktion, typischerweise das Öffnen einer manipulierten Arbeitsmappe aus einer E-Mail oder einer Dateifreigabe. Der Code läuft anschliessend im Kontext des Benutzers. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein, und CISA SSVC bewertet die technischen Auswirkungen als total, die Ausnutzung jedoch nicht als automatisierbar.

Betroffen

• Microsoft 365 Apps for Enterprise: ab 16.0.1 bis vor dem im Eintrag auf aka.ms/OfficeSecurityReleases genannten, korrigierten Build
• Office 365 für Mac: ab 1.0.0 bis vor 16.115.26110837
• Office LTSC 2021: ab 16.0.1 bis vor 16.0.14334.21048
• Office LTSC 2024: ab 16.0.0 bis vor 16.0.17932.21140
• Office LTSC für Mac 2021: ab 16.0.1 bis vor 16.115.26110837
• Office LTSC für Mac 2024: ab 16.0.0 bis vor 16.115.26110837
• Office Online Server: ab 16.0.0.0 bis vor 16.0.10417.20236

Behoben in

• Office 365 für Mac: 16.115.26110837
• Office LTSC 2021: 16.0.14334.21048
• Office LTSC 2024: 16.0.17932.21140
• Office LTSC für Mac 2021 und 2024: 16.115.26110837
• Office Online Server: 16.0.10417.20236
• Microsoft 365 Apps for Enterprise: Unbekannt. Der korrigierte Build wird in den geprüften Quellen nicht genannt; bitte im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Workaround-Massnahme gefunden. Die Installation der Office-Sicherheitsupdates vom November 2026 ist die praktische Massnahme.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlicher Exploit: keiner gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkungen total.

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom November 2026 auf allen Office-Desktop-Installationen und auf allen lokal betriebenen Office Online Server installieren.
• Die Build-Nummer von Microsoft 365 Apps gegen das MSRC-Advisory prüfen, da der korrigierte Build im CNA-Eintrag nicht genannt wird.
• Benutzer, die externe Dateien öffnen, priorisieren und die E-Mail-Anhangsfilterung sowie die Makrorichtlinien beibehalten.
• Prüfen, ob Office Online Server in der eigenen Umgebung eingesetzt wird.
• NVD und MSRC auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118294 msrc.microsoft.com
• CVE Record CVE-2026-118294 (CNA: Microsoft) www.cve.org
• Microsoft November 2026 Patch Tuesday overview cybersecuritynews.com
• CVE-2026-118294 tracker entry (third party) cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:07.