Microsoft Office Excel: Heap-basierter Pufferüberlauf ermöglicht Codeausführung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Datei öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Die CVE ist mit CVSS 8.8 bewertet, wurde am 2026-11-10 veröffentlicht, und die Analyse durch NVD steht noch aus.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zur korrigierten Build-Version (Build-Version im CVE-Eintrag nicht angegeben)
• Microsoft Office 365 for Mac: 1.0.0 vor 16.115.26110837
• Microsoft Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
• Microsoft Office LTSC 2024: 16.0.0 vor 16.0.17932.21140
• Microsoft Office LTSC for Mac 2021: 16.0.1 vor 16.115.26110837
• Microsoft Office LTSC for Mac 2024: 16.0.0 vor 16.115.26110837
• Microsoft Office Online Server: 16.0.0.0 vor 16.0.10417.20236

Die Versionsangaben stammen aus dem CVE-Eintrag und aus Drittquellen und sind noch nicht mit der MSRC-Meldung verifiziert.

Behoben in

• Microsoft Office LTSC 2021: 16.0.14334.21048
• Microsoft Office LTSC 2024: 16.0.17932.21140
• Microsoft Office 365 for Mac und LTSC for Mac: 16.115.26110837
• Microsoft Office Online Server: 16.0.10417.20236
• Microsoft 365 Apps for Enterprise: Unbekannt (Build-Version nicht angegeben)

Umgehung

Unbekannt. Es wurde keine herstellerspezifische Workaround-Massnahme identifiziert. Installieren Sie das Herstellerupdate und prüfen Sie die MSRC-Meldung auf Zwischenlösungen.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gemeldet.
• Die CISA-SSVC-Bewertung führt die Ausnutzung als none und die Automatisierbarkeit als no auf.
• Der Status im CISA KEV und die NVD-Analyse konnten nicht verifiziert werden.

Unsere Empfehlung

• Installieren Sie die Updates für betroffene Office-Installationen spätestens im nächsten Patch-Tuesday-Zyklus und priorisieren Sie Benutzer, die externe Dateien erhalten.
• Prüfen Sie die exakten korrigierten Build-Versionen in der MSRC-Meldung vor dem Rollout.
• Lassen Sie den geschützten Modus für Dateien aus dem Internet und aus E-Mails aktiviert und beschränken Sie die Verwendung von Makros.
• Überwachen Sie Hinweise auf Ausnutzung und prüfen Sie den Status in ein bis zwei Wochen erneut.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-118297 msrc.microsoft.com
• CVE Record CVE-2026-118297 www.cve.org
• Strix AI: CVE-2026-118297 www.strix.ai
• Threatint: CVE-2026-118297 cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:03.