Microsoft Office Excel: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Excel-Datei öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Bei erfolgreicher Ausnutzung könnte der Angreifer Code mit den Rechten des Benutzers ausführen.

Betroffen

• Microsoft 365 Apps for Enterprise: Version 16.0.1 bis zum auf dem MSRC angegebenen Fix-Build (der Link im CVE-Eintrag ist fehlerhaft)
• Microsoft 365 Apps für Mac sowie Office LTSC für Mac 2021/2024: Versionen unter 16.114.26101123 gemäss CVE-Eintrag
• Office LTSC 2021: Versionen unter 16.0.14334.20974 gemäss CVE-Eintrag
• Office LTSC 2024: Versionen unter 16.0.17932.21056 gemäss CVE-Eintrag
• Office Online Server: Versionen unter 16.0.10417.20228

Behoben in

• Office Online Server: 16.0.10417.20228 (Sicherheitsupdate KB5002928, 13. Oktober 2026)
• Andere Produkte: Die Fix-Builds sind in unseren Quellen nicht bestätigt. Prüfen Sie im MSRC Security Update Guide den Fix-Build für jeden verwendeten Office-Kanal.

Umgehung

• Kein Workaround des Herstellers gefunden. Installieren Sie stattdessen das Sicherheitsupdate.
• Allgemeine Härtung (nicht von einer Herstellerquelle): Geschützte Ansicht aktiviert lassen und Makros aus dem Internet blockieren. Vor einem Einsatz für diese CVE prüfen.

Ausnutzung

• SSVC-Daten von CISA im CVE-Eintrag: Exploitation none, Automatable no, Technical Impact total.
• In unserer Recherche wurde kein öffentlicher Proof-of-Concept und keine Ausnutzung in freier Wildbahn gefunden.
• Der Status im CISA KEV-Katalog wurde nicht verifiziert.

Unsere Empfehlung

• Installieren Sie die kumulativen Updates vom Oktober 2026 für alle Microsoft-365- und Office-Installationen und prüfen Sie den Fix-Build im MSRC für jeden Kanal.
• Prüfen Sie Mac- und Office-Online-Server-Builds separat.
• Filtern oder isolieren Sie Tabellenanhänge im Mail-Gateway und schulen Sie Benutzer, unerwartete Excel-Dateien nicht zu öffnen.
• Überwachen Sie ungewöhnliche Kindprozesse von Excel und prüfen Sie den KEV-Status vor der nächsten Überprüfung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97754 msrc.microsoft.com
• Microsoft Support: KB5002928 Office Online Server security update support.microsoft.com
• Microsoft 365 Apps security updates learn.microsoft.com
• Release notes for Office for Mac learn.microsoft.com
• OpenCVE: CVE-2026-97754 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:40.