Microsoft Office Excel: Remote Code Execution durch heap-basierten Pufferüberlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen (CVSS 8.8, CWE-122). Es ist eine Benutzerinteraktion nötig, der Angreifer braucht also einen Benutzer, der eine präparierte Datei öffnet, etwa einen E-Mail-Anhang oder eine heruntergeladene Tabelle. Bei einer erfolgreichen Ausnutzung hätte der Angreifer auf dem betroffenen Computer eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Microsoft 365 Apps for Enterprise (32-Bit und x64): betroffen unterhalb des Builds, auf den https://aka.ms/OfficeSecurityReleases verweist (genauer Build in den Quellen nicht bestätigt)
• Office 365 für Mac: betroffen unterhalb von 16.114.26101123
• Office LTSC 2021 (32-Bit und x64): betroffen unterhalb von 16.0.14334.20974
• Office LTSC 2024: betroffen unterhalb von 16.0.17932.21056
• Office LTSC für Mac 2021 und 2024: betroffen unterhalb von 16.114.26101123 gemäss CNA-Eintrag; eine sekundäre Quelle nennt die korrigierte Version als unklar
• Office Online Server: betroffen unterhalb von 16.0.10417.20228

Behoben in

• Die Sicherheitsupdates von Microsoft vom Oktober 2026 für alle aufgeführten Office-Produkte einspielen.
• Microsoft 365 Apps for Enterprise: Der korrigierte Build ist in den Quellen nicht angegeben; im MSRC-Advisory und in den Office-Sicherheitsversionshinweisen prüfen.
• Office 365 für Mac und LTSC für Mac: Die Quellen widersprechen sich bei der korrigierten Version; auf dem MSRC-Advisory überprüfen.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden. Das Aktualisieren ist die wichtigste Massnahme.

Ausnutzung

• Zum Zeitpunkt der Quellen ist nicht bestätigt, dass diese Schwachstelle aktiv ausgenutzt wird.
• Die SSVC-Daten von CISA geben Exploitation als none und Automatable als no an.
• Der temporale Vektor von Microsoft verwendet E:U (Unproven).
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept-Code gefunden; dies ist keine vollständige Prüfung auf Nichtvorhandensein.

Unsere Empfehlung

• Die Office-Sicherheitsupdates vom Oktober 2026 auf allen Microsoft-365-, Office-LTSC- und Mac-Installationen mit hoher Priorität installieren.
• Die genauen korrigierten Builds im MSRC-Advisory prüfen, da einige Quellen widersprüchlich oder unvollständig sind.
• Office Online Server höher priorisieren, falls er aus dem Internet erreichbar ist.
• Benutzer anweisen, keine Excel-Dateien aus unbekannten Quellen zu öffnen, und riskante Anhänge am Mail-Gateway blockieren oder prüfen.
• Auf ungewöhnliche untergeordnete Prozesse von Excel achten und regelmässig auf Microsoft-Updates prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97780 msrc.microsoft.com
• Vulners: CVE-2026-97780 (CNA JSON mirror) vulners.com
• Strix: CVE-2026-97780 www.strix.ai
• OpenCVE: CVE-2026-97780 (CISA SSVC) app.opencve.io
• Microsoft 365 Apps security updates learn.microsoft.com
• Microsoft Office Online Server KB5002928 support.microsoft.com
• Talos: Microsoft Patch Tuesday for October 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:17.