Microsoft Office Excel: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Microsoft Office Excel enthält einen Heap-basierten Pufferüberlauf (CWE-122), der Remote Code Execution ermöglicht. Ein Angreifer kann Code auf dem System eines Opfers ausführen, indem er einen Benutzer dazu bringt, eine präparierte Excel-Datei oder einen Link zu öffnen; Benutzerinteraktion ist somit erforderlich, während keine Berechtigungen und keine Authentifizierung benötigt werden. Betroffen sind Microsoft 365 Apps for Enterprise, Office LTSC 2021 und 2024, Office für Mac, Office LTSC für Mac 2021 und 2024 sowie Office Online Server. Gemäss den CISA-SSVC-Daten im Eintrag ist zum Zeitpunkt der Veröffentlichung keine Ausnutzung bekannt.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis unter den Build, der unter https://aka.ms/OfficeSecurityReleases angegeben ist (genauer Build unbekannt)
• Office 365 für Mac: 1.0.0 bis unter 16.114.26101123
• Office LTSC 2021: 16.0.1 bis unter 16.0.14334.20974
• Office LTSC 2024: 16.0.0 bis unter 16.0.17932.21056
• Office LTSC für Mac 2021: 16.0.1 bis unter 16.114.26101123
• Office LTSC für Mac 2024: 16.0.0 bis unter 16.114.26101123
• Office Online Server: 16.0.0.0 bis unter 16.0.10417.20228

Behoben in

• Office LTSC 2021: 16.0.14334.20974 oder neuer (gemäss Drittquellen, noch nicht auf der MSRC-Seite bestätigt)
• Office LTSC 2024: 16.0.17932.21056 oder neuer (gemäss Drittquellen, noch nicht auf der MSRC-Seite bestätigt)
• Office 365 für Mac: 16.114.26101123 oder neuer (gemäss Drittquellen; eine widersprüchliche Kopie des MSRC-Textes erwähnt Updates für Mac)
• Office Online Server: 16.0.10417.20228 oder neuer (passend zu Microsoft KB5002928)
• Microsoft 365 Apps for Enterprise (Windows): Unbekannt. Im MSRC Security Update Guide prüfen.
• Office LTSC für Mac 2021 und 2024: Unbekannt (Quellen zeigen nur einen Platzhalter).

Umgehung

Keine Workaround-Massnahme ist dokumentiert. Das Einspielen des Patches ist die einzige dokumentierte Massnahme.

• Übergangsmassnahmen (allgemeine Empfehlung, nicht vom Hersteller): Geschützte Ansicht und Makro-Einschränkungen aktiviert lassen und nicht vertrauenswürdige Excel-Dateien aus E-Mails und Downloads bis zur Behebung blockieren oder in Quarantäne verschieben.

Ausnutzung

• Microsoft gibt Exploited: No und Exploit Code Maturity: Unproven an.
• Nicht im Katalog CISA KEV aufgeführt. EPSS-Wert: Unbekannt.
• Während der Recherche wurde kein öffentlicher Proof of Concept oder Exploit-Code gefunden. Dies belegt nicht, dass keiner existiert.

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom Oktober 2026 auf allen Windows- und Mac-Desktop-Installationen sowie auf den Servern mit Office Online Server einspielen.
• Installierte Build-Nummern nach dem Patchen im MSRC Security Update Guide überprüfen, da einige korrigierte Builds vom Hersteller noch nicht bestätigt sind.
• Bis zur Behebung nicht vertrauenswürdige Excel-Dateien aus E-Mails und Downloads blockieren oder in Quarantäne verschieben und Benutzer schulen, unerwartete Anhänge oder Links nicht zu öffnen.
• Auf Aufnahme in den CISA-KEV-Katalog und auf öffentlichen Exploit-Code überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97007 msrc.microsoft.com
• Microsoft 365 Apps security updates (October 13, 2026) learn.microsoft.com
• Microsoft Office Online Server hotfix KB5002928 support.microsoft.com
• Vulners: CVE-2026-97007 vulners.com
• OpenCVE: CVE-2026-97007 app.opencve.io
• Strix: CVE-2026-97007 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:48.