Microsoft Excel: Remote Code Execution durch Use-after-free

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) in Microsoft Excel, Bestandteil von Microsoft 365 Apps und der Office-LTSC-Editionen, ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer kann über das Netzwerk Code auf dem System des Opfers ausführen. Voraussetzung ist, dass das Opfer eine präparierte Excel-Datei öffnet, etwa eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei.

Betroffen

• Microsoft 365 Apps for Enterprise (Windows): 16.0.1 bis zu dem im MSRC-Advisory genannten Build
• Microsoft Office LTSC 2021 (Windows): 16.0.1 bis vor 16.0.14334.20974
• Microsoft Office LTSC 2024 (Windows): 16.0.0 bis vor 16.0.17932.21056
• Microsoft 365 Apps und Office 365 für Mac: 1.0.0 bis vor 16.114.26101123
• Microsoft Office LTSC für Mac 2021 und 2024: vor 16.114.26101123
• Microsoft Office Online Server: 16.0.0.0 bis vor 16.0.10417.20228

Behoben in

• Microsoft 365 Apps (Windows): neuester Build des Sicherheitsupdates vom Oktober 2026
• Office LTSC 2021 (Windows): 16.0.14334.20974 oder neuer
• Office LTSC 2024 (Windows): 16.0.17932.21056 oder neuer
• Office für Mac und Office LTSC für Mac: 16.114.26101123 oder neuer
• Office Online Server: 16.0.10417.20228 oder neuer (gemäss Microsoft KB5002928)

Die Fix-Builds für LTSC und Mac stammen aus dem CVE-Eintrag. Alle Build-Nummern vor dem Rollout auf dem MSRC-Advisory prüfen.

Umgehung

Unbekannt. Microsoft dokumentiert keinen Workaround; das Einspielen des Sicherheitsupdates ist die genannte Massnahme.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn festgestellt.
• CISA-SSVC-Daten: Ausnutzung keine, automatisierbar nein.
• KEV-Eintrag: laut einem Drittanbieter-Tracker nicht gelistet; nicht gegen den Katalog der CISA verifiziert.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die Sicherheitsupdates vom Oktober 2026 für Microsoft 365 Apps, Office LTSC und Office Online Server prioritär installieren.
• Prüfen, ob Office Online Server eingesetzt und aus dem Internet erreichbar ist, und diesen bei Bedarf zuerst patchen.
• Geschützte Ansicht aktiviert lassen und Excel-Dateien aus unbekannten Internet- und E-Mail-Quellen bis zum Patch blockieren oder in einer Sandbox öffnen.
• Installierte Builds auf dem MSRC-Advisory verifizieren und auf Anzeichen einer Ausnutzung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-97010 msrc.microsoft.com
• Microsoft KB5002928: Office Online Server security update support.microsoft.com
• Microsoft 365 Apps security updates learn.microsoft.com
• Release notes for Office for Mac learn.microsoft.com
• OpenCVE: CVE-2026-97010 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:44.