Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
WID-SEC-2026-3916 · erstmals 14.10.2026 · aktualisiert 16.10.2026 · CVSS 9,8
Worum es geht
Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Skype ist ein Instant-Messaging-Dienst. Unterstützt werden Videokonferenzen, IP-Telefonie, Instant-Messaging, Dateiübertragung und Screen-Sharing. Microsoft Office Online Server ist ein Serverprodukt, das browserbasierte Versionen von Word, PowerPoint, Excel und OneNote bereitstellt. Microsoft Sharepoint Services ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u.a. über Webseiten zur Verfügung gestellt. Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen oder zu manipulieren und um Sicherheitsmechanismen zu umgehen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- seine Privilegien zu erhöhen
- Code auszuführen
- Informationen offenzulegen oder zu manipulieren
- Sicherheitsmechanismen zu umgehen
Bin ich betroffen?
Betroffen sind laut BSI:
- Microsoft Excel
- Microsoft PowerPoint
- Microsoft Word
- Microsoft Skype for Business Server 2015 CU13
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- Microsoft SharePoint Enterprise Server 2016
- Microsoft SharePoint Server 2019
- Microsoft 365 Apps
- Microsoft Office LTSC for Mac 2021
- Microsoft SharePoint Server Subscription Edition
- Microsoft Office for Android
und 5 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
- CVE-2026-96951: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 13.10.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97750 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97751 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97752 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97753 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97754 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97779 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97778 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97777 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97748 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97776 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97760 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97758 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97757 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97756 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97755 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-100210 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97780 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97747 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97003 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97742 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97775 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97773 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97772 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97771 msrc.microsoft.com
und 157 weitere Quellen in der Originalmeldung
CVE: CVE-2026-100209, CVE-2026-100210, CVE-2026-100211, CVE-2026-100212, CVE-2026-102849, CVE-2026-102850, CVE-2026-102855, CVE-2026-102856, CVE-2026-102857, CVE-2026-102858, CVE-2026-102859, CVE-2026-102860, CVE-2026-102861, CVE-2026-102862, CVE-2026-102863, CVE-2026-102864, CVE-2026-102865, CVE-2026-102866, CVE-2026-102867, CVE-2026-105013 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.