Microsoft Office Excel: Remote Code Execution durch Heap-based Buffer Overflow

Zusammenfassung

Ein Heap-based Buffer Overflow in Microsoft Office Excel erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Es sind keine Berechtigungen nötig, das Opfer muss jedoch eine präparierte Datei öffnen oder verarbeiten, zum Beispiel eine Tabelle, die per E-Mail oder Download eingeht. Die Schwachstelle wird vom NVD mit CVSS 8.8 (Hoch) bewertet, und Microsoft hat im Oktober 2026 Korrekturen veröffentlicht.

Betroffen

• Microsoft 365 Apps for Enterprise (64-Bit)
• Office LTSC 2021 (32- und 64-Bit) vor 16.0.14334.20974
• Office LTSC 2024 (32- und 64-Bit) vor 16.0.17932.21056
• Office für Mac und Office LTSC für Mac 2021/2024 vor 16.114.26101123
• Office Online Server vor 16.0.10417.20228

Behoben in

• Office Online Server: 16.0.10417.20228 (KB5002928, Veröffentlichung vom 13. Oktober 2026)
• Office LTSC 2021: 16.0.14334.20974 (gemäss CVE-Eintrag; nicht unabhängig verifiziert)
• Office LTSC 2024: 16.0.17932.21056 (gemäss CVE-Eintrag; nicht unabhängig verifiziert)
• Office für Mac und Office LTSC für Mac: 16.114.26101123 (gemäss CVE-Eintrag und Versionshinweisen vom 14. Oktober 2026)
• Microsoft 365 Apps: Buildnummer unbekannt; Update vom Oktober 2026, siehe MSRC

Umgehung

• Unbekannt. Es wurde kein von Microsoft dokumentierter Workaround gefunden.
• Allgemeine Härtung: Geschützte Ansicht für Dateien aus dem Internet und aus E-Mails aktiviert lassen und unvertrauenswürdige Anhänge am Mail-Gateway blockieren.

Ausnutzung

• Nicht im Katalog CISA KEV aufgeführt.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Es wurde kein öffentlicher Proof-of-Concept-Code und keine Ausnutzung in freier Wildbahn gefunden. Dies ist ein negatives Rechercheresultat und kein Beweis, dass keiner existiert.

Unsere Empfehlung

• Die Microsoft-365- und Office-Updates vom Oktober 2026 auf allen Endgeräten installieren und die installierte Buildnummer prüfen.
• Office Online Server auf 16.0.10417.20228 aktualisieren, sofern im Einsatz, und prüfen, ob er im Internet veröffentlicht ist.
• Unaufgeforderte Tabellenanhänge blockieren oder in Quarantäne geben und die Geschützte Ansicht aktiviert lassen.
• Endgeräte überwachen auf Excel-Prozesse, die unerwartete Kindprozesse starten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97751 msrc.microsoft.com
• OpenCVE: CVE-2026-97751 app.opencve.io
• Microsoft Support: KB5002928 (Office Online Server security update) support.microsoft.com
• Microsoft 365 Apps security updates learn.microsoft.com
• Release notes for Office for Mac learn.microsoft.com
• Vulners: CVE-2026-97751 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:36.