Windows Advanced Rasterization Platform: Heap-Pufferüberlauf, lokale Rechteausweitung

Zusammenfassung

Ein heapbasierter Pufferüberlauf (CWE-122) in der Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der CVSS-Basiswert liegt bei 8.8 (hoch) mit geändertem Scope, weshalb die Auswirkungen über die verwundbare Komponente hinausreichen können. Voraussetzung ist ein lokaler Zugriff mit niedrigen Rechten und ohne Benutzerinteraktion.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2022: vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33650

Behoben in

• Windows 10 1809 und Server 2019: 10.0.17763.9376 oder höher
• Windows 10 21H2: 10.0.19044.7807 oder höher
• Windows 10 22H2: 10.0.19045.7807 oder höher
• Windows 11 23H2: 10.0.22631.7652 oder höher
• Windows 11 24H2: 10.0.26100.9711 oder höher
• Windows 11 25H2: 10.0.26200.9711 oder höher
• Windows 11 26H1: 10.0.28000.3231 oder höher
• Windows 11 26H2: 10.0.26300.9711 oder höher
• Windows Server 2022: 10.0.20348.5761 oder höher
• Windows Server 2025: 10.0.26100.33650 oder höher

KB-Nummern: Unbekannt. Auf der MSRC-Seite prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers identifiziert. Die korrigierte Version installieren; die MSRC-Seite auf aufgeführte Massnahmen prüfen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden (nicht umfassend geprüft).
• Status im CISA-KEV-Katalog nicht bestätigt.
• Der CVE-Eintrag weist den Exploit-Reifegrad 'unproven' (E:U) aus.

Unsere Empfehlung

• Das kumulative Update vom November 2026 installieren, das die korrigierte Version für jede betroffene Windows-Version enthält.
• Gemeinsam genutzte oder Mehrbenutzersysteme, RDS-/Terminalserver und Systeme, auf denen Benutzer nicht vertrauenswürdige Software ausführen, priorisieren.
• Bis zur Behebung das Risiko eines lokalen Zugriffs mit Least Privilege und Application Control begrenzen.
• Build-Nummern und KB-Artikel vor dem Rollout auf der MSRC-Seite verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-105026 (CNA: Microsoft) www.cve.org
• MSRC Security Update Guide: CVE-2026-105026 msrc.microsoft.com
• Strix CVE-2026-105026 (third-party mirror) www.strix.ai
• ZDI: The November 2026 Security Update Review www.zerodayinitiative.com
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:08.