Microsoft Office Excel: Heap-basierter Pufferüberlauf führt zu Remote Code Execution

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für den Angriff muss ein Benutzer eine manipulierte Excel-Datei öffnen oder in der Vorschau anzeigen, etwa aus einem E-Mail-Anhang oder Download; eine Authentifizierung ist nicht nötig. Microsoft bewertet die Schwachstelle mit CVSS 8.8 und stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein. Zum Zeitpunkt der Veröffentlichung meldet Microsoft weder eine öffentliche Bekanntgabe noch eine bekannte Ausnutzung.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis vor dem im MSRC Update Guide genannten Build
• Office LTSC 2021 (Windows): 16.0.1 bis vor 16.0.14334.20974
• Office LTSC 2024 (Windows): 16.0.0 bis vor 16.0.17932.21056
• Office 365 für Mac und Office LTSC für Mac 2021/2024: vor 16.114.26101123
• Office Online Server: 16.0.0.0 bis vor 16.0.10417.20228

Behoben in

• Office LTSC 2021 (Windows): 16.0.14334.20974 oder neuer
• Office LTSC 2024 (Windows): 16.0.17932.21056 oder neuer
• Office Online Server: 16.0.10417.20228 oder neuer (KB5002928)
• Microsoft 365 Apps for Enterprise und Mac: Build-Nummern nicht verifiziert; siehe MSRC Update Guide

Umgehung

Unbekannt.

• Es wurde kein vom Hersteller veröffentlichter Workaround gefunden; prüfen Sie die MSRC-Seite auf Aktualisierungen.

Ausnutzung

• Öffentlich bekannt: nein, laut MSRC
• Ausnutzung in freier Wildbahn: nicht bekannt
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Öffentlicher Proof-of-Concept: keiner gefunden
• EPSS: unter 1 %

Unsere Empfehlung

• Installieren Sie die Sicherheitsupdates vom Oktober 2026 für Microsoft 365 Apps, Office LTSC, Office für Mac und Office Online Server über die üblichen Update-Kanäle und priorisieren Sie diese als hoch.
• Prüfen Sie die Build-Nummern im MSRC Update Guide vor dem Rollout.
• Blockieren oder isolieren Sie bis zur Aktualisierung Excel-Dateien aus unsicheren Quellen und beschränken Sie Makros, soweit der Geschäftsbetrieb es zulässt.
• Prüfen Sie, über welche Kanäle Excel-Dateien eingehen (E-Mail, Downloads, Dateifreigaben), und überwachen Sie ungewöhnliche Excel-Prozessaktivitäten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97004 msrc.microsoft.com
• Microsoft Office for Mac release notes learn.microsoft.com
• SentinelOne vulnerability database: CVE-2026-97004 www.sentinelone.com
• OpenCVE: CVE-2026-97004 app.opencve.io
• EUVD-2026-100299 (KB5002928 reference) vulners.com
• GitHub CVE tracker issue for CVE-2026-97004 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:47.