Microsoft Office Excel: Remote Code Execution durch Heap-basiertes Buffer Overflow

Zusammenfassung

Ein Heap-basiertes Buffer Overflow in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für den Angriff muss ein Benutzer eine manipulierte Datei öffnen, zum Beispiel einen E-Mail-Anhang oder einen Download. Bei erfolgreicher Ausnutzung erhält der Angreifer auf dem betroffenen Computer umfassende Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 vor dem korrigierten Build (siehe Microsoft-Release-Seite)
• Microsoft Office 365 für Mac: 1.0.0 vor 16.114.26101123
• Microsoft Office LTSC 2021: 16.0.1 vor 16.0.14334.20974
• Microsoft Office LTSC 2024: 16.0.0 vor 16.0.17932.21056
• Microsoft Office LTSC für Mac 2021: 16.0.1 vor 16.114.26101123
• Microsoft Office LTSC für Mac 2024: 16.0.0 vor 16.114.26101123
• Microsoft Office Online Server: 16.0.0.0 vor 16.0.10417.20228

Behoben in

• Office LTSC 2021: 16.0.14334.20974 (von einer Drittquelle gemeldet, auf MSRC prüfen)
• Office LTSC 2024: 16.0.17932.21056 (von einer Drittquelle gemeldet, auf MSRC prüfen)
• Office für Mac und LTSC für Mac: 16.114.26101123 (von einer Drittquelle gemeldet, auf MSRC prüfen)
• Office Online Server: 16.0.10417.20228 (von einer Drittquelle gemeldet, auf MSRC prüfen)
• Microsoft 365 Apps for Enterprise: Unbekannt pro Kanal, siehe Microsoft-Release-Seite

Umgehung

• Keine von Microsoft dokumentierte Workaround gefunden.
• Empfehlung eines Drittanbieters (OpenCVE, nicht im Advisory von Microsoft): automatische Makroausführung deaktivieren und Einstellungen für vertrauenswürdige Dokumente so setzen, dass beim Öffnen einer Datei nachgefragt wird.
• Geschützte Ansicht für Dateien aus nicht vertrauenswürdigen Quellen aktiviert lassen.

Ausnutzung

• Microsoft: nicht öffentlich bekannt gemacht.
• CISA-SSVC-Daten: Ausnutzung keine, automatisierbar nein.
• Zum Zeitpunkt der Recherche nicht in der CISA-KEV-Liste.
• Kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Das Office-Sicherheitsupdate von Microsoft vom Oktober 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Systemen, die externe Tabellen, Rechnungen oder Anhänge verarbeiten.
• Auf der MSRC-Seite den genauen korrigierten Build für Ihren Microsoft-365-Kanal prüfen.
• Die Workaround-Einstellungen anwenden, falls das Patchen verzögert wird.
• Prüfen, ob LTSC-2021-Installationen noch unterstützt werden; Berichte nennen als Supportende den 13. Oktober 2026, eine Migration könnte nötig sein.
• E-Mail-Gateways auf verdächtige Tabellenanhänge überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97768 msrc.microsoft.com
• OpenCVE: CVE-2026-97768 app.opencve.io
• Vulners CVE record: CVE-2026-97768 vulners.com
• Microsoft 365 Apps security updates learn.microsoft.com
• Strix.ai: CVE-2026-97768 www.strix.ai
• Office Watch: October 2026 Patch Tuesday Office critical fixes office-watch.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:26.