Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
WID-SEC-2026-3916 · première publication 14.10.2026 · mise à jour 16.10.2026 · CVSS 9,8
De quoi il s’agit
Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Skype ist ein Instant-Messaging-Dienst. Unterstützt werden Videokonferenzen, IP-Telefonie, Instant-Messaging, Dateiübertragung und Screen-Sharing. Microsoft Office Online Server ist ein Serverprodukt, das browserbasierte Versionen von Word, PowerPoint, Excel und OneNote bereitstellt. Microsoft Sharepoint Services ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u.a. über Webseiten zur Verfügung gestellt. Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen oder zu manipulieren und um Sicherheitsmechanismen zu umgehen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- Code auszuführen
- Informationen offenzulegen oder zu manipulieren
- Sicherheitsmechanismen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- Microsoft Excel
- Microsoft PowerPoint
- Microsoft Word
- Microsoft Skype for Business Server 2015 CU13
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- Microsoft SharePoint Enterprise Server 2016
- Microsoft SharePoint Server 2019
- Microsoft 365 Apps
- Microsoft Office LTSC for Mac 2021
- Microsoft SharePoint Server Subscription Edition
- Microsoft Office for Android
et 5 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2026-96951: exploitée dans la nature selon la CISA, au catalogue depuis le 13.10.2026.
Informations et sources
- Avis original du BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97750 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97751 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97752 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97753 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97754 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97779 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97778 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97777 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97748 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97776 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97760 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97758 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97757 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97756 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97755 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-100210 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97780 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97747 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97003 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97742 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97775 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97773 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97772 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97771 msrc.microsoft.com
et 157 autres sources dans l’avis original
CVE: CVE-2026-100209, CVE-2026-100210, CVE-2026-100211, CVE-2026-100212, CVE-2026-102849, CVE-2026-102850, CVE-2026-102855, CVE-2026-102856, CVE-2026-102857, CVE-2026-102858, CVE-2026-102859, CVE-2026-102860, CVE-2026-102861, CVE-2026-102862, CVE-2026-102863, CVE-2026-102864, CVE-2026-102865, CVE-2026-102866, CVE-2026-102867, CVE-2026-105013 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.