Microsoft Office Excel: Remote Code Execution durch Heap-Pufferüberlauf

Zusammenfassung

Microsoft Office Excel enthält einen Heap-Pufferüberlauf, der einem nicht autorisierten Angreifer erlaubt, über ein Netzwerk Code auszuführen. Für die Ausnutzung muss ein Benutzer eine speziell präparierte Arbeitsmappe öffnen, typischerweise aus einer E-Mail oder als heruntergeladene Datei, und mit betroffenen Funktionen interagieren. Der Code läuft im Kontext des angemeldeten Benutzers. Microsoft hat Sicherheitsupdates veröffentlicht.

Betroffen

• Microsoft 365 Apps for Enterprise (16.0.1 bis zum Build, der auf der Seite der Office-Sicherheitsupdates aufgeführt ist)
• Microsoft Office 365 für Mac (1.0.0 vor 16.115.26110837)
• Microsoft Office LTSC 2021 (16.0.1 vor 16.0.14334.21048)
• Microsoft Office LTSC 2024 (16.0.0 vor 16.0.17932.21140, Angaben aus Drittquellen, nicht gegen MSRC verifiziert)
• Microsoft Office LTSC für Mac 2021 und 2024 (vor 16.115.26110837, für die Ausgabe 2024 Angaben aus Drittquellen, nicht gegen MSRC verifiziert)
• Microsoft Office Online Server (16.0.0.0 vor 16.0.10417.20236, Angaben aus Drittquellen, nicht gegen MSRC verifiziert)

Behoben in

• Office LTSC 2021: 16.0.14334.21048 (laut CVE-Eintrag)
• Office 365 für Mac und LTSC für Mac: 16.115.26110837 (laut CVE-Eintrag)
• Microsoft 365 Apps for Enterprise: Unbekannt. Die Seite der Office-Sicherheitsupdates und der MSRC-Update-Guide prüfen.
• Office LTSC 2024 und Office Online Server: Die oben genannten Builds stammen aus Drittquellen und müssen anhand der MSRC-Tabelle bestätigt werden.

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert. Microsoft empfiehlt die Installation des Sicherheitsupdates.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof-of-Concept gefunden.
• Microsoft stuft die Reife des Exploit-Codes als Unproven (E:U) ein und die Vertrauenswürdigkeit des Berichts als Confirmed (RC:C).

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom November 2026 auf allen betroffenen Clients installieren und die installierten Build-Nummern prüfen.
• Aufgrund des CVSS-Werts von 8.8 die Priorität für Microsoft 365- und LTSC-Clients hoch ansetzen.
• Bis zur Behebung Protected View für Dateien aus dem Internet und aus E-Mails aktiviert lassen und Excel-Dateien von unbekannten Absendern nach Möglichkeit blockieren oder einschränken.
• Benutzer anweisen, unaufgeforderte Arbeitsmappen nicht zu öffnen.
• Auf Meldungen zur Ausnutzung achten, da die Schwachstelle am selben Tag veröffentlicht wurde wie dieser Eintrag.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-120789 msrc.microsoft.com
• CVE Record CVE-2026-120789 (CVE.org) www.cve.org
• Strix CVE summary CVE-2026-120789 (third-party) www.strix.ai
• VulDB entry 434115 (third-party) vuldb.com
• Microsoft November 2026 Patch Tuesday roundup cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:27.