Microsoft Office Excel: Remote Code Execution durch Stack-based Buffer Overflow

Zusammenfassung

Ein Stack-based Buffer Overflow in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert, dass ein Benutzer eine manipulierte Arbeitsmappe öffnet, typischerweise per E-Mail oder Download. Der CVSS-Score beträgt 8.8 (hoch), und der CNA-Eintrag beschreibt hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Microsoft 365 Apps for Enterprise (16.0.1 bis zur korrigierten Version; genaue korrigierte Version im geprüften Eintrag nicht bestätigt)
• Office 365 für Mac (1.0.0 bis 16.115.26110837)
• Office LTSC 2021 (16.0.1 bis 16.0.14334.21048)
• Office LTSC 2024 (16.0.0 bis 16.0.17932.21140 laut einer Sekundärquelle, noch nicht mit MSRC verifiziert)
• Office LTSC für Mac 2021 und 2024 (16.0.1 bzw. 16.0.0 bis 16.115.26110837)
• Office Online Server (16.0.0.0 bis 16.0.10417.20236 laut einer Sekundärquelle, noch nicht verifiziert; möglicherweise betroffen)

Behoben in

• Microsoft 365 Apps for Enterprise: über die Office-Sicherheitsupdates unter https://aka.ms/OfficeSecurityReleases (genaue Version unbekannt)
• Office 365 für Mac und Office LTSC für Mac: 16.115.26110837 oder neuer
• Office LTSC 2021: 16.0.14334.21048 oder neuer
• Office LTSC 2024: nicht verifiziert, möglicherweise 16.0.17932.21140 oder neuer
• Office Online Server: nicht verifiziert, möglicherweise 16.0.10417.20236 oder neuer

Umgehung

Unbekannt. Es wurde keine vom Hersteller genannte Workaround-Massnahme gefunden.

Ausnutzung

• In den geprüften Quellen gibt es keine Hinweise auf eine aktive Ausnutzung.
• Die CISA-SSVC-Bewertung lautet Ausnutzung: keine und automatisierbar: nein.
• Öffentlicher Proof-of-Concept-Code: unbekannt.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom November 2026 auf allen betroffenen Office- und Microsoft-365-Installationen einspielen, mit Priorität für Finanz- und E-Mail-Arbeitsplätze.
• Die korrigierten Versionen je Produkt im MSRC-Advisory bestätigen, bevor Versionsprüfungen darauf abgestützt werden.
• Prüfen, ob SharePoint oder Office Online Server im Einsatz sind, und diese bis zur Bestätigung durch Microsoft als möglicherweise betroffen behandeln.
• Den geschützten Ansicht für Dateien aus dem Internet und von E-Mails aktiviert lassen und automatische Updates aktiv halten.
• Auf eine NVD-Analyse, einen Eintrag in der CISA-KEV-Liste oder einen öffentlichen Proof of Concept achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118295 msrc.microsoft.com
• CVE.org CVE Record CVE-2026-118295 www.cve.org
• Strix: CVE-2026-118295 (secondary, verify) www.strix.ai
• ThreatInt: CVE-2026-118295 (secondary, verify) cve.threatint.com
• Stefan Gossner: SharePoint security fixes November 2026 blog.stefan-gossner.com
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• NT Compatible: Microsoft November 2026 Patch Tuesday www.ntcompatible.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:08.