Microsoft Office Excel: Double Free ermöglicht Remote Code Execution

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert, dass ein Benutzer eine präparierte Arbeitsmappe öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Der vom Hersteller vergebene CVSS-v3.1-Basiswert beträgt 8.8 (hoch). Zum Zeitpunkt der Veröffentlichung wurden weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.

Betroffen

• Microsoft 365 Apps for Enterprise (32/64-Bit): ab 16.0.1, genaue Fix-Build-Nummer unbekannt
• Office LTSC 2021: ab 16.0.1, vor 16.0.14334.21048
• Office LTSC 2024: ab 16.0.0, vor 16.0.17932.21140
• Microsoft Office 365 für Mac: ab 1.0.0, vor 16.115.26110837
• Office LTSC für Mac 2021: ab 16.0.1, vor 16.115.26110837
• Office LTSC für Mac 2024: ab 16.0.0, vor 16.115.26110837
• Ältere Versionen wie Office 2016 und 2019: unbekannt

Behoben in

• Sicherheitsupdates des Microsoft-Zyklus vom November 2026
• Office LTSC 2021: 16.0.14334.21048 oder neuer
• Office LTSC 2024: 16.0.17932.21140 oder neuer
• Office 365 für Mac und LTSC für Mac: 16.115.26110837 oder neuer
• Microsoft 365 Apps for Enterprise: Build unbekannt, Versionshinweise unter https://aka.ms/OfficeSecurityReleases prüfen

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Umgehungslösung gefunden. Das Einspielen des Patches ist die Massnahme.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden
• Öffentlicher Proof of Concept: keiner gefunden (nicht direkt auf GitHub oder Exploit-DB geprüft)
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Die im November-2026-Release ausgenutzte Zero-Day-Lücke ist eine andere Schwachstelle (CVE-2026-124194, Outlook)

Unsere Empfehlung

• Office im aktuellen Update-Zyklus vom November 2026 patchen, zuerst Mitarbeitende, die regelmässig externe Tabellen öffnen
• Genaue Fix-Build-Nummern vor dem Rollout im MSRC-Advisory prüfen
• Eingesetzte Office-Versionen prüfen, einschliesslich Microsoft 365 Apps und LTSC-Installationen
• Geschützte Ansicht für Dateien aus dem Internet aktiviert lassen und Mitarbeitende für unerwartete Arbeitsmappen-Anhänge sensibilisieren
• Auf ungewöhnliche Excel-Prozesse oder ausgehende Verbindungen achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• CVE.org CNA record www.cve.org
• VulDB vuldb.com
• threatint mirror cve.threatint.com
• Strix mirror www.strix.ai
• Patch Tuesday coverage (Cybersecurity News) cybersecuritynews.com
• Patch Tuesday coverage (Tenable) www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:01.