Windows: Out-of-Bounds-Lesezugriff im Overlay Filter ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Out-of-Bounds-Lesezugriff (CWE-125) in der Windows-Komponente Overlay Filter erlaubt einem authentifizierten lokalen Benutzer eine Rechteausweitung. CVSS 3.1 bewertet die Schwachstelle mit 7.8 (Hoch), mit lokalem Angriffsvektor, niedrigen Rechten und ohne Benutzerinteraktion. Das Hauptrisiko besteht auf Mehrbenutzersystemen wie Terminalservern oder Hosts, auf denen nicht vertrauenswürdige Benutzer oder Dienste Code ausführen. Der CNA-Eintrag und die CISA-SSVC-Daten zeigen keine bekannte Ausnutzung und keinen öffentlichen Exploit.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612
• Windows 10 Version 1809: Build 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: Build 10.0.19045.7807 (gemäss CNA-Bereich; gegen MSRC prüfen)
• Windows 11 Version 23H2: Build 10.0.22631.7652
• Windows 11 Version 24H2: Build 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: Build 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: Build 10.0.28000.3231
• Windows Server 2012: Build 6.2.9200.26434
• Windows Server 2012 R2: Build 6.3.9600.23470

Die KB-Nummern sind in den Quellen nicht bestätigt.

Umgehung

Unbekannt. Es ist kein Workaround dokumentiert. Die Installation des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept oder Exploit gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS 0.00318 zum Zeitpunkt des Snapshots.
• Die eigene Einschätzung der Ausnutzbarkeit durch Microsoft konnte nicht verifiziert werden.

Unsere Empfehlung

• Alle Windows-Hosts inventarisieren und zuerst Windows 10 1607 und Server 2016 identifizieren.
• Das Sicherheitsupdate vom Oktober 2026 für jeden betroffenen Build installieren; die KB-Nummern auf der MSRC-Seite prüfen.
• Windows 10 1607 und andere nicht mehr unterstützte Systeme ersetzen, falls keine erweiterte Unterstützung verfügbar ist.
• Interaktiven Logon und RDP-Zugriff auf vertrauenswürdige Benutzer beschränken und prüfen, welche Konten auf gemeinsam genutzten Hosts Code ausführen können.
• Auf Mehrbenutzersystemen auf ungewöhnliche Änderungen von lokalen Rechten und neue Dienste achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105004 msrc.microsoft.com
• Vulners NVD record CVE-2026-105004 vulners.com
• VulDB entry 418065 vuldb.com
• CVE record mirror (threatint) cve.threatint.com
• Strix CVE-2026-105004 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:03.