Windows: Heap-basierter Pufferüberlauf im HID-Class-Treiber

Zusammenfassung

Ein heap-basierter Pufferüberlauf im HID-Class-Treiber von Windows erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Bei erfolgreicher Ausnutzung könnte ein Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit des Systems stark beeinträchtigen. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten, daher ist die Schwachstelle nicht über das Netzwerk erreichbar und dient vor allem als zweiter Schritt nach einer anderen Kompromittierung.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9711
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 vor 6.3.9600.23470
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9612
• Windows Server 2019: 10.0.17763.0 vor 10.0.17763.9376

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376
• Windows 10 Version 21H2: Build 10.0.19044.7807
• Windows 10 Version 22H2: Build 10.0.19045.7807
• Windows 11 Version 23H2: Build 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: Build 10.0.28000.3231
• Windows Server 2012 R2: Build 6.3.9600.23470

Die genauen KB-Nummern sind auf der MSRC-Seite des Update Guide aufgeführt.

Umgehung

Unbekannt. In den verfügbaren Quellen wurde keine Zwischenlösung gefunden. Das Sicherheitsupdate installieren.

Ausnutzung

• Gemäss den verfügbaren Quellen ist keine Ausnutzung in freier Wildbahn bekannt. Microsofts Reifegrad des Exploit-Codes lautet 'unproven'.
• Für diese CVE wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS-Wert 0.00306 (geringe prognostizierte Ausnutzungswahrscheinlichkeit).
• Der Status im CISA-KEV-Katalog wurde nicht geprüft.

Unsere Empfehlung

• Das Sicherheitsupdate von Oktober 2026 auf allen betroffenen Systemen installieren, zuerst auf den Systemen mit den ältesten Builds.
• Falls noch Systeme mit Windows 10 Version 1607 oder Windows Server 2016 laufen, eine Migration planen. Den Supportstatus auf der Lifecycle-Seite von Microsoft prüfen.
• Lokale interaktive Anmeldungen einschränken und das Least-Privilege-Prinzip für Benutzerkonten durchsetzen.
• Nicht genehmigte USB- und HID-Geräte mit Gerätesteuerungsrichtlinien einschränken.
• Endpunkte und Server auf ungewöhnliche Ereignisse zur Rechteerweiterung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105003 msrc.microsoft.com
• NVD mirror on Vulners: CVE-2026-105003 vulners.com
• CVE list record on Vulners: CVELIST:CVE-2026-105003 vulners.com
• threatint CVE record: CVE-2026-105003 cve.threatint.com
• Strix CVE record: CVE-2026-105003 www.strix.ai
• VulDB entry 418064 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:02.