Microsoft Office Excel: Pufferüberlauf im Stack ermöglicht Remote Code Execution

Zusammenfassung

Ein Pufferüberlauf im Stack in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für einen Angriff muss ein Benutzer eine präparierte Datei öffnen, zum Beispiel einen E-Mail-Anhang oder einen Download; Berechtigungen sind keine nötig. Der CVE-Eintrag nennt CVSS 8.8, und die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend. Recherchenotizen verknüpfen diese CVE zudem mit SharePoint Server On-Premises im Update vom November 2026, was der Zuordnung zu Excel widerspricht und überprüft werden muss.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zum behobenen Build
• Office 365 für Mac: 1.0.0 vor 16.115.26110837
• Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: 16.0.0 vor dem behobenen Build (Version unbekannt)
• Office LTSC für Mac 2021 und 2024: 16.0.1 bzw. 16.0.0 vor 16.115.26110837
• Office Online Server: 16.0.0.0 vor 16.0.10417.20236

Behoben in

• Office LTSC 2021: 16.0.14334.21048 oder neuer
• Office 365 für Mac: 16.115.26110837 oder neuer
• Microsoft 365 Apps for Enterprise: Seite der Office-Sicherheitsupdates prüfen (aka.ms/OfficeSecurityReleases); der CNA-Eintrag nennt den behobenen Build nicht
• Office LTSC 2024, LTSC für Mac und Office Online Server: aus den Primärquellen unbekannt; MSRC-Eintrag prüfen

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Workaround gefunden.

• Allgemeine Massnahmen, nicht vom Hersteller: geschützte Ansicht und Makroeinschränkungen aktiviert lassen; unaufgeforderte Tabellenanhänge und Downloads blockieren oder in Quarantäne verschieben.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden.
• Der temporäre CVSS-Exploit-Reifegrad ist Unproven (E:U).
• Der Status im CISA-Katalog bekannter ausgenutzter Schwachstellen ist nicht bestätigt.

Unsere Empfehlung

• Das Microsoft-365- bzw. Office-Update so bald wie möglich einspielen und den installierten Build prüfen.
• Den MSRC-Eintrag im Update Guide prüfen, um die betroffenen Produkte und behobenen Builds zu bestätigen.
• Falls SharePoint Server On-Premises im Einsatz ist, prüfen, ob diese CVE zutrifft, und vor dem Patchen die Voraussetzung zu den Ordnerberechtigungen kontrollieren.
• Unaufgeforderte Tabellenanhänge blockieren oder in Quarantäne verschieben und NVD sowie den CISA-KEV-Katalog auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide entry msrc.microsoft.com
• CVE Record (CVE.org) www.cve.org
• Stefan Gossner blog: SharePoint November 2026 PU fixes blog.stefan-gossner.com
• Strix CVE-2026-118700 (third-party, unverified) www.strix.ai
• ThreatInt CVE-2026-118700 (third-party, unverified) cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:58.