Microsoft Office Excel: Use-after-free führt zu Remote Code Execution

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office Excel ermöglicht die Remote Code Execution. Ein nicht autorisierter Angreifer kann über das Netzwerk Code ausführen, wenn ein Benutzer eine präparierte Datei öffnet, beispielsweise einen E-Mail-Anhang oder einen Download; eine Authentifizierung ist nicht erforderlich. Microsoft stuft die Schwachstelle als Important ein (CVSS 8.8, hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). Zum Zeitpunkt der geprüften Quellen sind weder eine aktive Ausnutzung noch ein öffentlicher Proof of Concept bekannt.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zur korrigierten Version (genaue Version unbekannt)
• Office 365 für Mac: Versionen ab 1.0.0 vor 16.114.26101123 (Quellen widersprechen sich, auf MSRC prüfen)
• Office LTSC 2021: 16.0.1 vor 16.0.14334.20974
• Office LTSC 2024: 16.0.0 vor 16.0.17932.21056 (nicht gegen Microsoft bestätigt)
• Office LTSC für Mac 2021: 16.0.1 vor 16.114.26101123
• Office LTSC für Mac 2024: 16.0.0 vor 16.114.26101123
• Office Online Server: 16.0.0.0 vor 16.0.10417.20228 (nicht gegen KB5002928 bestätigt)

Behoben in

• Microsoft 365 Apps for Enterprise: Unbekannt. Siehe https://aka.ms/OfficeSecurityReleases
• Office 365 für Mac: 16.114.26101123 (zu verifizieren)
• Office LTSC 2021: 16.0.14334.20974
• Office LTSC 2024: 16.0.17932.21056 (zu verifizieren)
• Office LTSC für Mac 2021 und 2024: Update bei Veröffentlichung nicht sofort verfügbar; auf MSRC prüfen
• Office Online Server: 16.0.10417.20228 (über KB5002928 zu verifizieren)

Umgehung

Unbekannt. Keine vom Hersteller dokumentierte Umgehungsmassnahme. Übliche Übergangsmassnahmen bis zur Installation des Updates: nicht vertrauenswürdige Excel-Anhänge am Mail-Gateway blockieren oder in Quarantäne verschieben, die Geschützte Ansicht aktiviert lassen und Makros einschränken.

Ausnutzung

• Aktive Ausnutzung: Keine Hinweise in den Quellen (CISA SSVC: Exploitation none, Automatable no, Technical Impact total)
• Öffentlich bekannt bei Veröffentlichung: Nein
• Reifegrad des Exploit-Codes laut Microsoft: Unproven (E:U)
• Der im Oktober 2026 aktiv ausgenutzte Zero-Day ist ein anderer Fehler (CVE-2026-96951, Windows)

Unsere Empfehlung

• Das Office-Sicherheitsupdate vom Oktober 2026 im üblichen monatlichen Zyklus installieren und Geräte priorisieren, die regelmässig externe Tabellen öffnen (Finanzen, Buchhaltung, Administration)
• Systeme mit Office LTSC für Mac nachverfolgen, bis Microsoft das Update veröffentlicht, und bis dahin Massnahmen umsetzen
• Die Migration von Office 2021 planen, das in diesem Zyklus das letzte Sicherheitsupdate erhält
• Den Ausnutzungsstatus vor der nächsten Überprüfung erneut prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-97752 msrc.microsoft.com
• Microsoft 365 Apps security updates learn.microsoft.com
• Microsoft Office Server hotfix KB5002928 support.microsoft.com
• OpenCVE: CVE-2026-97752 app.opencve.io
• Action1: Patch Tuesday October 2026 www.action1.com
• Office-Watch: October 2026 Patch Tuesday Office fixes office-watch.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:37.