Microsoft Office Excel: Use-after-free ermöglicht Remote Code Execution

Zusammenfassung

Microsoft Office Excel enthält einen Use-after-free-Speicherfehler (CWE-416), durch den ein nicht berechtigter Angreifer über das Netzwerk Code ausführen kann. Laut CNA-Eintrag muss ein Benutzer dafür eine präparierte Datei öffnen (UI:R), beispielsweise einen E-Mail-Anhang oder eine Datei von einem Netzlaufwerk. Der Eintrag wurde am 2026-11-10 veröffentlicht, und der NVD-Status war zum Zeitpunkt der Recherche noch «Awaiting Analysis».

Betroffen

• Microsoft 365 Apps for Enterprise: ab 16.0.1, vor dem Build, der auf https://aka.ms/OfficeSecurityReleases aufgeführt ist
• Office 365 für Mac: ab 1.0.0, vor 16.115.26110837
• Office LTSC 2021: ab 16.0.1, vor 16.0.14334.21048
• Office LTSC 2024: ab 16.0.0, Build der Korrektur unbestätigt
• Office LTSC für Mac 2021 und 2024: vor 16.115.26110837
• Office Online Server: ab 16.0.0.0, vor 16.0.10417.20236 (auf MSRC prüfen)

Behoben in

• Office LTSC 2021: 16.0.14334.21048 (laut CNA-Eintrag)
• Office 365 für Mac und LTSC für Mac: 16.115.26110837 (laut CNA-Eintrag)
• Microsoft 365 Apps: Build, der auf https://aka.ms/OfficeSecurityReleases aufgeführt ist (genauer Build nicht angegeben)
• Office LTSC 2024: unbestätigt (Eintrag abgeschnitten; eine Sekundärquelle nennt 16.0.17932.21140)
• Veröffentlicht im Microsoft-Update-Zyklus vom November 2026. Ob auch SharePoint betroffen ist, ist unbestätigt; auf MSRC prüfen.

Umgehung

• Kein Workaround des Herstellers gefunden. Status: unbekannt.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Laut CISA SSVC liegt keine Ausnutzung vor.
• Kein öffentlicher Proof of Concept gefunden. Der CVSS-Exploit-Reifegrad ist E:U (Unproven).
• Laut einer Sekundärquelle ist die CVE nicht im CISA-KEV-Katalog. Der Eintrag ist neu, daher CISA KEV und MSRC erneut prüfen.

Unsere Empfehlung

• Die Microsoft-Updates vom November 2026 auf allen Microsoft-365-Apps-, Office-LTSC- und Office-für-Mac-Clients installieren und die Build-Nummern auf MSRC prüfen.
• Sicherstellen, dass SharePoint-bezogene Korrekturen dort eingespielt sind, wo SharePoint im Einsatz ist.
• Bis zur Korrektur Excel-Dateien von unbekannten Absendern blockieren oder in Quarantäne geben, die Geschützte Ansicht aktiviert lassen und Makros sowie externe Inhalte einschränken.
• Prüfen, ob Office Online Server eingesetzt wird und aus dem Internet erreichbar ist, und auf neue Berichte zur Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118732 msrc.microsoft.com
• CVE Record: CVE-2026-118732 www.cve.org
• Stefan Gossner blog: November 2026 SharePoint security fixes blog.stefan-gossner.com
• Strix: CVE-2026-118732 (secondary mirror) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:43.