Microsoft Office Excel: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen, mit einem CVSS-Wert von 8.8. Für einen Angriff muss ein Benutzer eine manipulierte Tabellenkalkulation öffnen, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein, und es ist keine Ausnutzung in freier Wildbahn bekannt.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zur korrigierten Version (genaue Build-Nummer unbekannt, siehe Microsoft Security Update Guide)
• Microsoft Office 365 für Mac: vor 16.115.26110837
• Microsoft Office LTSC 2021: vor 16.0.14334.21048
• Microsoft Office LTSC 2024: vor 16.0.17932.21140
• Microsoft Office LTSC für Mac 2021 und 2024: vor 16.115.26110837
• Microsoft Office Online Server: vor 16.0.10417.20236 (noch gegen MSRC zu bestätigen)

Behoben in

• Office-Updates vom November 2026 (KB 5134569, gemäss einer Drittquelle; gegen MSRC prüfen)
• Update für Office Online Server (KB 5002946, gemäss einer Drittquelle; gegen MSRC prüfen)
• Die korrigierten Versionen entsprechen den oben genannten Versionen; die genaue korrigierte Build-Nummer für Microsoft 365 Apps ist unbekannt.

Umgehung

• Unbekannt. In den geprüften Quellen ist keine Gegenmassnahme dokumentiert.
• Bis zur Behebung: Excel-Dateien aus unbekannten E-Mails oder Downloads nicht öffnen und den geschützten Ansichtsmodus aktiviert lassen.

Ausnutzung

• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, technische Auswirkung total.
• Zum Zeitpunkt der Recherche gibt es keine Hinweise auf Ausnutzung in freier Wildbahn und keinen öffentlichen Proof of Concept.
• Der CVSS-Vektor enthält den Exploit-Reifegrad E:U (unbewiesen).
• Die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Unsere Empfehlung

• Alle Microsoft 365 Apps, Office LTSC und Office für Mac-Clients im Update-Zyklus vom November 2026 patchen.
• Office Online Server und SharePoint-Farmen höher priorisieren und prüfen, ob sie aus dem Internet erreichbar sind.
• Vor der Installation der SharePoint-Korrekturen auf Farmen, die noch auf dem CU vom September 2025 sind, das Skript zu den Ordnerberechtigungen gemäss Herstellerblog anwenden.
• Die korrigierten Build-Nummern im Microsoft Security Update Guide vor der Verteilung überprüfen.
• NVD und Herstellerquellen auf Änderungen des Ausnutzungsstatus beobachten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org CNA record www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Threatint CVE details cve.threatint.com
• Strix CVE details www.strix.ai
• Stefan Gossner: SharePoint security fixes with November 2026 PU blog.stefan-gossner.com
• Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:48.