Microsoft Office Excel: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine präparierte Datei öffnet, zum Beispiel einen E-Mail-Anhang oder eine geteilte Tabelle. Im CVE-Eintrag sind Microsoft 365 Apps, Office LTSC, Office für Mac und Office Online Server als betroffen aufgeführt.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis vor dem Build, der auf der Release-Seite von Microsoft aufgeführt ist
• Microsoft Office 365 für Mac: 1.0.0 bis vor 16.115.26110837
• Microsoft Office LTSC 2021: 16.0.1 bis vor 16.0.14334.21048
• Microsoft Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21140
• Microsoft Office LTSC für Mac 2021: 16.0.1 bis vor 16.115.26110837
• Microsoft Office LTSC für Mac 2024: 16.0.0 bis vor 16.115.26110837
• Microsoft Office Online Server: 16.0.0.0 bis vor 16.0.10417.20236

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt (Build im CVE-Eintrag nicht angegeben; siehe Release-Seite von Microsoft)
• Microsoft Office 365 für Mac: 16.115.26110837
• Microsoft Office LTSC 2021: 16.0.14334.21048
• Microsoft Office LTSC 2024: 16.0.17932.21140
• Microsoft Office LTSC für Mac 2021 und 2024: 16.115.26110837
• Microsoft Office Online Server: 16.0.10417.20236

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Gegenmassnahme identifiziert. Geschützte Ansicht und Dateiblockierungs-Einstellungen als allgemeine Härtungsmassnahme aktiviert lassen.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden
• Kein öffentlicher Proof of Concept gefunden
• Zum Zeitpunkt der Recherche nicht im Katalog CISA KEV aufgeführt
• Temporale Metriken von Microsoft: E:U (Reifegrad des Exploit-Codes: Unproven)
• EPSS: Unbekannt

Unsere Empfehlung

• Die neuesten Microsoft-Office-Sicherheitsupdates auf allen betroffenen Clients und Servern installieren, zuerst bei Microsoft 365 Apps und LTSC-Clients für E-Mail und Dokumentenbearbeitung.
• Installierte Build-Nummern mit dem MSRC-Advisory abgleichen, da der Build von Microsoft 365 Apps und die vollständige Produktliste in den Quellen nicht bestätigt wurden.
• Excel-Dateien von unbekannten Absendern als nicht vertrauenswürdig behandeln und die Geschützte Ansicht aktiviert lassen.
• Die MSRC-Seite und den Katalog CISA KEV auf Updates zur Ausnutzung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-120791 (linked, not retrieved) msrc.microsoft.com
• CVE.org CNA record CVE-2026-120791 www.cve.org
• Strix aggregator CVE-2026-120791 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:31.