Microsoft Office Excel: Stack-based Buffer Overflow führt zu Remote Code Execution

Zusammenfassung

Ein Stack-based Buffer Overflow in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine manipulierte Datei öffnet oder anderweitig die Schwachstelle auslöst, etwa über ein per E-Mail erhaltenes Dokument. Der CVSS-3.1-Basiswert beträgt 8.8 (Hoch), und der Eintrag meldet zum Zeitpunkt der Veröffentlichung keinen bekannten Exploit-Code.

Betroffen

• Microsoft 365 Apps for Enterprise: ab 16.0.1 vor dem auf der Office-Sicherheitsupdate-Seite von Microsoft aufgeführten Build (genauer Build unbekannt)
• Office LTSC 2021: ab 16.0.1 vor 16.0.14334.21048
• Office LTSC 2024: ab 16.0.0 vor 16.0.17932.21140

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt (MSRC und aka.ms/OfficeSecurityReleases prüfen)
• Office LTSC 2021: 16.0.14334.21048
• Office LTSC 2024: 16.0.17932.21140

Umgehung

Unbekannt.

Ausnutzung

• Bekannte Ausnutzung in freier Wildbahn: Keine Hinweise gefunden; nicht gegen den KEV-Katalog der CISA verifiziert
• Öffentlicher Proof-of-Concept-Exploit: Keiner gefunden
• Exploit-Reifegrad laut Microsoft (CVSS E:U): Unbewiesen

Unsere Empfehlung

• Das Microsoft-Office-Sicherheitsupdate für Ihre Version prioritär installieren, beginnend mit Microsoft 365 Apps sowie den LTSC-2021- und LTSC-2024-Builds oben
• Den Fix-Build für Microsoft 365 Apps auf MSRC prüfen, bevor Sie sich darauf verlassen
• Das Öffnen von Tabellen unbekannter Absender einschränken und den geschützten Ansicht für Dateien aus dem Internet aktiviert lassen
• Den KEV-Katalog der CISA und die NVD-Analyse nach Verfügbarkeit prüfen und die Priorität neu beurteilen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-123385 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-123385 www.cve.org
• Strix AI mirror: CVE-2026-123385 www.strix.ai
• CISA Known Exploited Vulnerabilities Catalog www.cisa.gov
• Proofpoint: 2026 vulnerability exploitation via email-weaponised documents www.proofpoint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:12.