Microsoft Office Excel: Remote Code Execution durch Pufferüberlauf im Heap

Zusammenfassung

Microsoft Office Excel enthält einen heapbasierten Pufferüberlauf (CWE-122), der es einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Tabellenkalkulation öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Die Schwachstelle wird mit CVSS 8.8 (hoch) bewertet. Eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zur korrigierten Version (obere Grenze in den Herstellerdaten unklar, auf MSRC prüfen)
• Office 365 für Mac: 1.0.0 bis unter 16.114.26101123
• Office LTSC 2021: 16.0.1 bis unter 16.0.14334.20974
• Office LTSC 2024: 16.0.0 bis unter 16.0.17932.21056
• Office LTSC für Mac 2021: 16.0.1 bis unter 16.114.26101123
• Office LTSC für Mac 2024: 16.0.0 bis unter 16.114.26101123
• Office Online Server: 16.0.0.0 bis unter 16.0.10417.20228

Behoben in

• Office LTSC 2021: 16.0.14334.20974 (Herstellerdaten, auf MSRC prüfen)
• Office LTSC 2024: 16.0.17932.21056 (Herstellerdaten, auf MSRC prüfen)
• Office Online Server: 16.0.10417.20228 (bestätigt durch Microsoft KB5002928)
• Microsoft 365 Apps und Office für Mac: korrigierte Version unbekannt, siehe Sicherheitshinweis von MSRC

Umgehung

Keine Herstellerumgehung bekannt. Sicherheitsupdate installieren.

• Geschützte Ansicht aktiviert lassen.
• Makros aus aus dem Internet stammenden Dateien blockieren.
• Tabellenanhänge in E-Mails filtern oder in einer Sandbox öffnen.

Ausnutzung

Keine Hinweise auf Ausnutzung in freier Wildbahn. CISA SSVC: Exploitation none, Automatable no, Technical Impact total. Kein öffentlicher Proof-of-Concept gefunden. Status im CISA-KEV-Katalog nicht geprüft.

Unsere Empfehlung

• Microsoft 365 Apps, Office 2021/2024, Office für Mac und Office Online Server im normalen Patch-Tuesday-Zyklus aktualisieren.
• Installierte Build-Nummern mit dem Sicherheitshinweis von MSRC abgleichen.
• Falls Office Online Server lokal betrieben wird, es patchen oder bis zum Patch vom Netz nehmen.
• Ungewöhnliche Excel-Aktivitäten überwachen und den CISA-KEV-Katalog auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97773 msrc.microsoft.com
• Microsoft KB5002928: Office Online Server update support.microsoft.com
• Microsoft Office for Mac release notes learn.microsoft.com
• Microsoft 365 Apps security updates learn.microsoft.com
• OpenCVE: CVE-2026-97773 app.opencve.io
• Strix: CVE-2026-97773 (third-party mirror) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:20.