Microsoft Office Excel: Schwachstelle für Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Excel-Datei öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Bei erfolgreicher Ausnutzung würde der Code mit den Rechten des angemeldeten Benutzers ausgeführt. Microsoft stuft die Schwachstelle mit einem CVSS-Wert von 8.8 (hoch) ein; zum Zeitpunkt der Veröffentlichung ist weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Exploit bekannt.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis vor dem korrigierten Build (genauer Build unbekannt)
• Microsoft Office 365 für Mac: 1.0.0 bis vor 16.115.26110837
• Microsoft Office LTSC 2021: 16.0.1 bis vor 16.0.14334.21048
• Microsoft Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21140 (unverifiziert)
• Microsoft Office LTSC für Mac 2021 und 2024: vor 16.115.26110837 (unverifiziert)
• Microsoft Office Online Server: 16.0.0.0 bis vor 16.0.10417.20236 (unverifiziert)

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt. Auf dem MSRC-Advisory prüfen.
• Microsoft Office 365 für Mac: 16.115.26110837
• Microsoft Office LTSC 2021: 16.0.14334.21048
• Microsoft Office LTSC 2024: 16.0.17932.21140 (unverifiziert)
• Microsoft Office Online Server: 16.0.10417.20236 (unverifiziert)

Umgehung

Unbekannt. In den geprüften Quellen ist keine Workaround- oder Mitigationsmassnahme dokumentiert.

• Bis zur Korrektur Geschützte Ansicht und Makro-Einschränkungen aktiviert lassen.
• Mit Tabellen, die per E-Mail erhalten oder aus dem Internet heruntergeladen wurden, vorsichtig umgehen.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Exploit bekannt (VulDB).
• Zum Zeitpunkt der Analyse nicht im CISA-KEV-Katalog gelistet (Angabe eines Drittanbieter-Trackers; nicht gegen den CISA-Katalog verifiziert).

Unsere Empfehlung

• Die Sicherheitsupdates für Office vom November 2026 auf allen Clients installieren und die installierten Build-Nummern bestätigen.
• Das MSRC-Advisory lesen und den genauen korrigierten Build je Kanal festhalten.
• Prüfen, ob SharePoint Server oder Office Online Server eingesetzt und betroffen sind.
• Benutzer darauf hinweisen, keine unerwarteten Excel-Anhänge zu öffnen, und die Einträge in KEV sowie den Exploit-Status überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118707 msrc.microsoft.com
• CVE Record CVE-2026-118707 (CVE Program) www.cve.org
• VulDB entry 434115 vuldb.com
• Strix CVE overview CVE-2026-118707 www.strix.ai
• CVE-2026-118707 CWE and vulnerability details (threatint) cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:57.