Microsoft Office Excel: Remote Code Execution durch Pufferüberlauf im Stack

Zusammenfassung

Microsoft Office Excel enthält einen stackbasierten Pufferüberlauf (CWE-121). Ein nicht autorisierter Angreifer kann über das Netzwerk Code ausführen. Der Angriff erfordert, dass ein Benutzer eine präparierte Datei öffnet, zum Beispiel einen E-Mail-Anhang oder eine Datei von einer Netzwerkfreigabe.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 vor dem im MSRC-Advisory aufgeführten Build (genauer Build unbekannt)
• Office 365 für Mac: 1.0.0 vor 16.115.26110837
• Office LTSC 2021: 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: 16.0.0 vor 16.0.17932.21140 (unbestätigt, aus einer Drittquelle)
• Office LTSC für Mac 2021 und 2024: vor 16.115.26110837 (unbestätigt, aus einer Drittquelle)
• Office Online Server: 16.0.0.0 vor 16.0.10417.20236 (unbestätigt, aus einer Drittquelle)

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt.
• Office 365 für Mac: 16.115.26110837
• Office LTSC 2021: 16.0.14334.21048
• Office LTSC 2024: Im CVE-Eintrag unbekannt; eine Drittquelle nennt 16.0.17932.21140.
• Office Online Server: Im CVE-Eintrag unbekannt; eine Drittquelle nennt 16.0.10417.20236.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Allgemeine Office-Härtung wie aktiviert belassene Geschützte Ansicht, Blockieren von Makros und externen Inhalten sowie Attack Surface Reduction-Regeln begrenzt dokumentbasierte Angriffe.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung wurde keine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden; VulDB gibt an, dass kein Exploit verfügbar ist.
• Soweit bekannt nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Microsoft 365 Apps und Office LTSC Clients über den Update-Zyklus November 2026 patchen und den korrigierten Build im MSRC-Advisory prüfen.
• Prüfen, ob SharePoint Server- oder Office Online Server-Systeme eingesetzt werden und aus dem Internet erreichbar sind.
• Riskante Anhänge einschränken und die Geschützte Ansicht durchsetzen.
• Ausnutzungsstatus und KEV-Eintrag in den nächsten Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118731 msrc.microsoft.com
• CVE Record CVE-2026-118731 (CVE.org) www.cve.org
• VulDB entry 434138 vuldb.com
• SharePoint security fixes November 2026 PU (Stefan Gossner) blog.stefan-gossner.com
• Strix CVE-2026-118731 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:42.