Microsoft Office Excel: Remote Code Execution durch Use-after-free

Zusammenfassung

Eine Use-after-free-Speicherbeschädigung in Microsoft Office Excel ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer kann die Schwachstelle über das Netzwerk auslösen, wobei jedoch ein Benutzer eine bösartige Datei öffnen oder anderweitig damit interagieren muss. Eine erfolgreiche Ausnutzung könnte dem Angreifer die volle Kontrolle über die Sitzung des betroffenen Benutzers verschaffen, CVSS 8.8.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zum Build gemäss aka.ms/OfficeSecurityReleases
• Office LTSC 2021: 16.0.1 bis unter 16.0.14334.20974
• Office LTSC 2024: 16.0.0 bis unter 16.0.17932.21056
• Office für Mac (365): 1.0.0 bis unter 16.114.26101123
• Office LTSC für Mac 2021 und 2024: Versionen unter 16.114.26101123
• Office Online Server: 16.0.0.0 bis unter 16.0.10417.20228

Behoben in

• Office LTSC 2021: 16.0.14334.20974 (Daten Drittanbieter, auf MSRC prüfen)
• Office LTSC 2024: 16.0.17932.21056 (Daten Drittanbieter, auf MSRC prüfen)
• Office für Mac (365): 16.114.26101123 (CNA-Daten)
• Microsoft 365 Apps for Enterprise: Unbekannt. Auf MSRC prüfen.
• Office LTSC für Mac 2021 und 2024: Unbekannt. Microsoft hat bei Veröffentlichung mitgeteilt, dass die Updates noch nicht verfügbar sind.
• Office Online Server: 16.0.10417.20228 (Daten Drittanbieter, nicht gegen KB5002928 geprüft)

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Zwischenlösung gefunden.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn bekannt zum Zeitpunkt der Erstellung.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Microsoft Exploit-Reife: Unproven.

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom Oktober 2026 auf Microsoft 365 Apps und LTSC-Systemen jetzt installieren und Build-Nummern gegen die MSRC-Tabelle prüfen.
• Den Fix für Office LTSC für Mac und das Office-Online-Server-Patch separat verfolgen.
• Protected View aktivieren und riskante Office-Anhänge und Downloads bis zur Patchung blockieren oder in einer Sandbox öffnen.
• Benutzer schulen, unerwartete Excel-Dateien von unbekannten Absendern nicht zu öffnen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide msrc.microsoft.com
• Microsoft KB5002928 (Office Online Server) support.microsoft.com
• Microsoft Excel hotfix KB5002934 support.microsoft.com
• Microsoft 365 Apps security updates learn.microsoft.com
• OpenCVE CVE-2026-97017 app.opencve.io
• Vulners CVE-2026-97017 vulners.com
• Office-Watch October 2026 Patch Tuesday office-watch.com
• Strix.ai CVE-2026-97017 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:45.