Microsoft Office Excel: Remote Code Execution durch Use-after-free

Zusammenfassung

Ein Use-after-free-Speicherfehler in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte Datei öffnet, zum Beispiel einen E-Mail-Anhang oder eine Datei von einem Netzlaufwerk oder einem Web-Link. Ein erfolgreicher Angriff führt Code mit den Rechten des Benutzers aus, weshalb Konten mit lokalen Administratorrechten einem höheren Risiko ausgesetzt sind.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 vor dem im Link https://aka.ms/OfficeSecurityReleases aufgeführten Build
• Office 365 für Mac und Office LTSC für Mac 2021: vor 16.115.26110837
• Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: 16.0.0 vor 16.0.17932.21140 (nicht verifiziert, auf MSRC prüfen)
• Office LTSC für Mac 2024: 16.0.0 vor 16.115.26110837
• Office Online Server: 16.0.0.0 vor 16.0.10417.20236 (nicht verifiziert, auf MSRC prüfen)

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt (Release Notes unter https://aka.ms/OfficeSecurityReleases prüfen)
• Office 365 für Mac und Office LTSC für Mac 2021: 16.115.26110837
• Office LTSC 2021: 16.0.14334.21048
• Office LTSC 2024: 16.0.17932.21140 (nicht verifiziert)
• Office Online Server: 16.0.10417.20236 (nicht verifiziert)

Umgehung

Unbekannt. In den geprüften Quellen ist keine Workaround dokumentiert. Das Einspielen des Patches ist die Massnahme.

• Bis zur Behebung Geschützte Ansicht für Dateien aus dem Internet und E-Mails aktiviert lassen
• Unerwartete .xls-, .xlsx- und .xlsm-Anhänge blockieren oder in Quarantäne verschieben
• Makros einschränken (Empfehlung, von Microsoft für diese CVE nicht bestätigt)

Ausnutzung

• Bis zum Veröffentlichungsdatum keine Hinweise auf Ausnutzung in freier Wildbahn
• Nicht im CISA-KEV-Katalog aufgeführt
• Kein öffentlicher Proof of Concept bekannt
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total

Unsere Empfehlung

• Hohe Priorität: Die Office-Updates vom November 2026 im normalen Zyklus auf allen Clients mit Excel einspielen, auch auf Mac
• Benutzer, die externe Dateien bearbeiten, und Konten mit lokalen Administratorrechten priorisieren
• Die oben genannten Härtungsmassnahmen bis zur Behebung umsetzen
• MSRC-Seite auf bestätigte Build-Nummern, eine mögliche SharePoint-Komponente und Updates zur Ausnutzung prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118730 msrc.microsoft.com
• CVE.org CVE Record CVE-2026-118730 www.cve.org
• Stefan Gossner: SharePoint security fixes November 2026 PU blog.stefan-gossner.com
• Cybersecuritynews: Microsoft November 2026 Patch Tuesday cybersecuritynews.com
• Strix AI: CVE-2026-118730 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:41.