Windows Advanced Rasterization Platform: Heap-basierter Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erhöhen. Der Angreifer benötigt ein gültiges lokales Konto und muss bereits einen Zugriff auf das System haben. Der CVSS-Wert beträgt 8.8 (hoch), mit einer Änderung des Scopes und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9376)
• Windows 10 Version 21H2 (vor 10.0.19044.7807)
• Windows 10 Version 22H2 (vor 10.0.19045.7807)
• Windows 11 Version 23H2 (vor 10.0.22631.7652)
• Windows 11 Version 24H2, 25H2, 26H1 und 26H2 (im CVE-Eintrag aufgeführt, Build-Bereiche siehe MSRC)
• Windows Server 2019 und Server 2025 (im CVE-Eintrag aufgeführt, Build-Bereiche siehe MSRC)
• Windows Server 2022 (im CVE-Eintrag aufgeführt, Build-Bereiche siehe MSRC)
• Die Build-Grenzen für Server 2019, 2022 und 2025 aus einer Sekundärquelle sind von Microsoft nicht bestätigt

Behoben in

• Aus dem CVE-Eintrag abgeleitete gepatchte Builds: 10.0.17763.9376 (1809, Server 2019), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2)
• Weitere aufgeführte Versionen: genaue Fix-Builds im MSRC-Advisory prüfen
• Für jeden Zweig das neueste kumulative Update installieren

Umgehung

• Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround veröffentlicht.
• Allgemeine Härtung, kein Herstellerfix: Standardbenutzer am Ausführen nicht vertrauenswürdigen Codes hindern und die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken.

Ausnutzung

• Zum Zeitpunkt der Recherche wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn oder ein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Das MSRC-Advisory prüfen und das neueste kumulative Update auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen im nächsten regulären Patch-Zyklus installieren.
• Jede CVE-ID derselben Veröffentlichungswelle einzeln gegen MSRC prüfen.
• Lokale Konten überprüfen und die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken.
• Auf ungewöhnliche Rechteerweiterungen oder unerwartete Codeausführung auf Endgeräten und Servern achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-105021 www.cve.org
• Microsoft Security Response Center advisory CVE-2026-105021 msrc.microsoft.com
• Strix CVE-2026-105021 (secondary source, unconfirmed) www.strix.ai
• Wikipedia: Windows Advanced Rasterization Platform en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:11.