Microsoft Office Excel: Lesezugriff ausserhalb des Speicherbereichs führt zu Informationsoffenlegung

Zusammenfassung

Ein Lesezugriff ausserhalb des Speicherbereichs in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Informationen offenzulegen. Für die Ausnutzung muss ein Benutzer eine präparierte Datei öffnen, typischerweise eine per E-Mail erhaltene oder aus dem Web heruntergeladene Datei. Die Auswirkung beschränkt sich auf die Vertraulichkeit, da offengelegter Speicherinhalt sensible Daten aus der Sitzung oder dem Dokument enthalten kann; eine Codeausführung wird für diese Schwachstelle nicht gemeldet.

Betroffen

• Microsoft 365 Apps for Enterprise (32/64-Bit): ab 16.0.1 vor dem unter aka.ms/OfficeSecurityReleases aufgeführten Build
• Office 365 für Mac: ab 1.0.0 vor 16.115.26110837
• Office LTSC 2021 (32/64-Bit): ab 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: ab 16.0.0 vor 16.0.17932.21140 (nicht gegen MSRC verifiziert)
• Office LTSC für Mac 2021 und 2024, Office Online Server: nur in einem Drittanbieter-Spiegel aufgeführt (nicht verifiziert)

Behoben in

• Office 365 für Mac: 16.115.26110837
• Office LTSC 2021: 16.0.14334.21048
• Office LTSC 2024: 16.0.17932.21140 (nicht gegen MSRC verifiziert)
• Microsoft 365 Apps for Enterprise: Build im CNA-Eintrag nicht angegeben; im MSRC-Advisory prüfen
• Fixes veröffentlicht am 10. November 2026

Umgehung

Unbekannt.

• Keine Workaround des Herstellers identifiziert.
• Geschützte Ansicht für Dateien aus E-Mails und dem Internet aktiviert lassen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein.
• CVSS-Temporalvektor enthält E:U (Reifegrad der Ausnutzung unbewiesen).

Unsere Empfehlung

• Die exakte Fix-Version für jeden Office-Kanal im MSRC-Advisory bestätigen.
• Das Office-Sicherheitsupdate vom November 2026 ausrollen, zuerst bei zurückgestellten LTSC-2021-Installationen und bei stark mit Excel arbeitenden Benutzern.
• Geschützte Ansicht aktiviert lassen und Makros sowie externe Inhalte aus nicht vertrauenswürdigen Quellen einschränken.
• NVD und CISA KEV auf Statusänderungen überwachen, da der NVD-Status derzeit „Awaiting Analysis“ ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory msrc.microsoft.com
• CVE Record (CVE.org) www.cve.org
• Microsoft 365 Apps security updates learn.microsoft.com
• CVE mirror (ThreatInt) cve.threatint.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Talos Patch Tuesday November 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:12.