Microsoft Office Excel: Stack-based Buffer Overflow ermöglicht Remote Code Execution

Zusammenfassung

Microsoft Excel, Teil von Microsoft 365 Apps und Office, enthält einen Stack-based Buffer Overflow (CWE-121). Ein Angreifer kann über das Netzwerk ohne Authentifizierung Code auf einem verwundbaren System ausführen. Laut einer Drittquelle wird die Schwachstelle ausgelöst, wenn ein Benutzer eine manipulierte Tabellenkalkulation öffnet, weshalb Phishing mit Anhängen das Hauptrisiko ist.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zur korrigierten Version (genaue Version unbekannt)
• Office 365 für Mac: vor 16.114.26101123
• Office LTSC 2021: 16.0.1 bis 16.0.14334.20974
• Office LTSC 2024: 16.0.0 bis 16.0.17932.21056
• Office LTSC für Mac 2021: vor 16.114.26101123
• Office LTSC für Mac 2024: vor 16.114.26101123
• Office Online Server: 16.0.0.0 bis 16.0.10417.20228

Behoben in

• Sicherheitsupdates von Microsoft vom 13. Oktober 2026 (Windows- und Office-Kanäle)
• Office LTSC 2021: 16.0.14334.20974 (laut Drittquelle, auf MSRC prüfen)
• Office LTSC 2024: 16.0.17932.21056 (laut Drittquelle, auf MSRC prüfen)
• Office Online Server: 16.0.10417.20228 (laut Drittquelle, auf MSRC prüfen)
• Microsoft 365 Apps und Office für Mac: Excel-Update für 14. Oktober 2026 aufgeführt; korrigierte Version unbekannt

Umgehung

Unbekannt. Kein Workaround des Herstellers gefunden.

• Bis zur Korrektur keine unerwarteten Tabellenkalkulationen öffnen, insbesondere Anhänge von unbekannten Absendern.
• Geschützte Ansicht in Office aktiviert lassen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept in nicht abschliessenden Recherchen gefunden.

Unsere Empfehlung

• Die Sicherheitsupdates von Microsoft 365 und Office vom Oktober 2026 auf allen Desktops und Servern umgehend installieren.
• Automatische Updates für Microsoft Office aktivieren.
• Prüfen, ob Office Online Server im Einsatz und aus dem Internet erreichbar ist; falls ja, zuerst patchen.
• Mitarbeitende auf unerwartete Tabellenanhänge und Links sensibilisieren.
• E-Mail-Gateways auf verdächtige Excel-Anhänge überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97770 msrc.microsoft.com
• OpenCVE: CVE-2026-97770 app.opencve.io
• Microsoft Support: KB5002928 Office Online Server support.microsoft.com
• Microsoft Office for Mac release notes learn.microsoft.com
• VulDB: vuln 419681 vuldb.com
• Vulners: CVE-2026-97770 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:27.