Microsoft Office Excel: Stack-based Buffer Overflow ermöglicht Remote Code Execution

Zusammenfassung

Microsoft Office Excel enthält einen Stack-based Buffer Overflow (CWE-121), der es einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk Code auszuführen. Für die Ausnutzung ist eine Interaktion durch einen Benutzer nötig, am wahrscheinlichsten durch das Öffnen einer manipulierten Tabellenkalkulation. CVSS 3.1 bewertet die Schwachstelle mit 8.8 (hoch), und die SSVC-Daten von CISA weisen eine vollständige technische Auswirkung und keine Ausnutzung aus.

Betroffen

• Microsoft 365 Apps for Enterprise (genaue Versionsbereiche: Unbekannt, MSRC prüfen)
• Office LTSC 2021 und LTSC 2024 (genaue Versionsbereiche: Unbekannt, MSRC prüfen)
• Office für Mac 2021, Office LTSC für Mac 2024 und Microsoft 365 für Mac (genaue Versionsbereiche: Unbekannt, MSRC prüfen)
• Office Online Server (Build 16.0.10417.20228 ist laut Microsofts Hotfix-Seite die korrigierte Version; frühere Builds sind betroffen)

Behoben in

• Microsoft 365 Apps, Office LTSC und Office für Mac: In den Sicherheitsupdates vom Oktober 2026 enthalten (13. Oktober 2026 für Windows, 14. Oktober 2026 für Mac). Genaue korrigierte Builds: Unbekannt, in der betroffenen Produkttabelle von MSRC bestätigen.
• Office Online Server: 16.0.10417.20228

Umgehung

Unbekannt. Die Quellen dokumentieren keine Workaround- oder Mitigationsmassnahme. Die Installation des Sicherheitsupdates ist die Korrektur.

Ausnutzung

• Nicht im KEV-Katalog von CISA aufgeführt.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden (dies ist kein Beweis, dass keiner existiert).
• Talos meldet, dass eine Schwachstelle im Oktober-2026-Release aktiv ausgenutzt wurde, CVE-2026-97750 ist jedoch nicht unter den genannten CVEs, daher ist dies für diese CVE nicht bestätigt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung vollständig.

Unsere Empfehlung

• Microsoft 365 Apps, Office LTSC, Office für Mac und Office Online Server im Update-Zyklus vom Oktober 2026 patchen; hohe Priorität.
• Die korrigierten Builds in der MSRC-Update-Guide bestätigen, bevor Versionsnummern verwendet werden.
• Prüfen, ob Office Online Server im Internet veröffentlicht ist, und den Zugriff nach Möglichkeit einschränken.
• Geschützte Ansicht aktiviert lassen, bei Tabellen von unbekannten Absendern vorsichtig sein und Makros einschränken (allgemein bewährte Praxis, nicht vom Hersteller dokumentiert).
• Den Microsoft-365-Updatekanal oder ein verwaltetes Patchen nutzen, um die Verteilung auf allen Clients zu überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97750 msrc.microsoft.com
• Microsoft 365 Apps security updates learn.microsoft.com
• Office for Mac release notes learn.microsoft.com
• Office Online Server hotfix 5002928 support.microsoft.com
• Talos: Microsoft Patch Tuesday for October 2026 blog.talosintelligence.com
• OpenCVE: CVE-2026-97750 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:36.