Microsoft Office Excel: Remote Code Execution durch Buffer Underflow

Zusammenfassung

Ein Buffer Underflow (CWE-124) in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt dafür eine präparierte Datei, die der Benutzer öffnet, zum Beispiel aus einer E-Mail oder einem Download. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen.

Betroffen

• Microsoft 365 Apps for Enterprise (16.0.1 bis zum korrigierten Build gemäss der Release-Seite von Microsoft)
• Office 365 für Mac: vor 16.114.26101123
• Office LTSC 2021: vor 16.0.14334.20974
• Office LTSC 2024: vor 16.0.17932.21056
• Office LTSC für Mac 2021 und 2024: vor 16.114.26101123 (LTSC für Mac 2024 ab 16.0.0)
• Office Online Server: vor 16.0.10417.20228

Behoben in

• Office LTSC 2021: 16.0.14334.20974 und neuer
• Office LTSC 2024: 16.0.17932.21056 und neuer
• Office 365 für Mac: 16.114.26101123 und neuer
• Office Online Server: 16.0.10417.20228 und neuer (Sicherheitsupdate vom Oktober 2026, KB5002928)
• Microsoft 365 Apps (Click-to-Run): korrigierter Build unbekannt, siehe MSRC
• Office LTSC für Mac 2021/2024: korrigierter Build unbekannt, siehe MSRC

Umgehung

Unbekannt. Für diese CVE wurde kein Workaround des Herstellers gefunden. Allgemeine Härtungsmassnahmen wie der aktivierte Geschützte Modus (Protected View) und die Einschränkung von Anhängen unbekannter Absender verringern das Risiko, sind aber keine bestätigten Massnahmen für diese CVE.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• CISA KEV: nicht gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Öffentlicher Proof of Concept: keiner gefunden.

Unsere Empfehlung

• Excel-Versionen und Build-Nummern inventarisieren, einschliesslich Office Online Server, und mit den oben genannten korrigierten Builds vergleichen.
• Sicherheitsupdates vom Oktober 2026 für Microsoft 365 Apps, LTSC und Office Online Server installieren und die genauen Builds auf MSRC prüfen.
• Prüfen, ob Office Online Server aus dem Internet erreichbar ist, und diesen zuerst patchen oder einschränken.
• Anhänge externer Absender am Mail-Gateway prüfen oder einschränken und den Geschützten Modus aktiviert lassen.
• Auf ungewöhnliche Excel-Prozesse achten, die Skripte oder Shells starten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97008 msrc.microsoft.com
• OpenCVE: CVE-2026-97008 app.opencve.io
• Vulners CVE list: CVE-2026-97008 vulners.com
• Microsoft Support: KB5002928 Office Online Server update support.microsoft.com
• VulDB: vuln 419701 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:50.