Microsoft Windows Advanced Rasterization Platform: Heap-basierter Pufferüberlauf führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Berechtigungen auf dem System und keine Benutzerinteraktion. Das Risiko besteht nach einer initialen Kompromittierung, daher ist es vor allem auf Mehrbenutzersystemen wie Remote-Desktop- oder Terminalservern, gemeinsam genutzten Arbeitsstationen und VDI relevant.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: Builds vor 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2) und 10.0.26300.9711 (26H2)
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650
• Quelle: CVE-Eintrag von Microsoft als CNA; die Liste der Fixed-Builds für Windows 11 23H2 und Server sollte gegen MSRC geprüft werden.

Behoben in

Behoben in den Sicherheitsupdates von Microsoft vom November 2026 (Patch Tuesday). Genaue KB-Nummern: Unbekannt. Den behobenen Build auf jedem System anhand des MSRC-Advisory prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Ausnutzungsstatus laut CISA SSVC: keine Ausnutzung bekannt, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurde kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• Soweit feststellbar, nicht im CISA-KEV-Katalog aufgeführt.
• Kein Nachweis einer Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzerservern, Remote-Desktop- und Terminalservern, gemeinsam genutzten Hosts und VDI.
• Die installierte Build-Nummer auf jedem System anhand des MSRC-Advisory prüfen.
• Lokale Anmelderechte einschränken und nicht vertrauenswürdige Anwendungen auf gemeinsam genutzten Systemen begrenzen.
• Auf unerwartete Rechteerweiterungen überwachen und den Ausnutzungsstatus erneut prüfen, da die CVE kürzlich veröffentlicht wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-105020 msrc.microsoft.com
• CVE Record CVE-2026-105020 www.cve.org
• Strix.ai: CVE-2026-105020 www.strix.ai
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:10.