Microsoft Office Excel: Remote Code Execution durch Heap-based Buffer Overflow

Zusammenfassung

Ein Heap-based Buffer Overflow in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Excel-Datei aus einer E-Mail oder einem Download. Microsoft stuft die Schwachstelle als hoch ein (CVSS 3.1: 8.8), und CISA bewertet die technische Auswirkung im SSVC-Modell als total.

Betroffen

• Microsoft 365 Apps for Enterprise (Versionsbereich im CVE-Eintrag nur als Link zu den Microsoft-Versionsinformationen angegeben)
• Microsoft Office 365 für Mac: 1.0.0 bis unter 16.114.26101123
• Microsoft Office LTSC 2021: 16.0.1 bis unter 16.0.14334.20974
• Microsoft Office LTSC 2024: 16.0.0 bis unter 16.0.17932.21056
• Microsoft Office LTSC für Mac 2021: 16.0.1 bis unter 16.114.26101123
• Microsoft Office LTSC für Mac 2024: 16.0.0 bis unter 16.114.26101123
• Microsoft Office Online Server: 16.0.0.0 bis unter 16.0.10417.20228

Behoben in

• Microsoft Office Online Server: 16.0.10417.20228 (Microsoft KB5002928)
• Andere Produkte: Fixe Builds sind in den Quellen nicht bestätigt; Microsoft Security Update Guide prüfen.

Umgehung

Keine Herstellerumgehung bekannt. Die Installation des Sicherheitsupdates ist die dokumentierte Massnahme.

Ausnutzung

• Kein öffentlicher Exploit-Code gefunden.
• CISA-SSVC-Bewertung im CVE-Eintrag: Exploitation none, Automatable no.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
• Talos meldet, dass eine Schwachstelle aus dem Patch Day vom Oktober 2026 aktiv ausgenutzt wird, nennt diese CVE jedoch nicht.

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom Oktober 2026 im normalen Patch-Zyklus auf allen betroffenen Excel-Installationen einspielen und Arbeitsplätze mit externen Dateien priorisieren.
• Im Microsoft Security Update Guide den fixen Build für den eigenen Kanal der Microsoft 365 Apps prüfen.
• Systeme mit Office LTSC 2021 ersetzen oder aktualisieren, da der Support für diese Version am 13. Oktober 2026 endete.
• E-Mail-Filter und Protected View aktiviert lassen und unaufgeforderte Tabellen mit Vorsicht behandeln.
• Prüfen, ob Office Online Server lokal betrieben wird und ob er aus dem Internet erreichbar ist.
• CISA-KEV-Katalog und Microsoft-Advisory auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97766 msrc.microsoft.com
• OpenCVE: CVE-2026-97766 app.opencve.io
• Microsoft Support: Office Online Server update KB5002928 support.microsoft.com
• Microsoft Learn: Office security updates for Microsoft 365 Apps learn.microsoft.com
• Microsoft Learn: Release notes for Office for Mac learn.microsoft.com
• Strix.ai: CVE-2026-97766 www.strix.ai
• Talos: Microsoft Patch Tuesday for October 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:25.