Windows Advanced Rasterization Platform: Heap-based buffer overflow

Zusammenfassung

Ein Heap-based Buffer Overflow in der Windows Advanced Rasterization Platform (WARP), einem in Windows integrierten Software-Renderer als Ausweichlösung, erlaubt einem Angreifer mit niedrigen Berechtigungen eine lokale Rechteausweitung auf eine höhere Berechtigungsstufe; der CVSS-3.1-Wert beträgt 8.8. Der Angreifer benötigt ein gültiges lokales Konto oder bereits laufenden Code auf dem Host, und es ist keine Benutzerinteraktion nötig. Die Schwachstelle ist nicht aus dem Internet ausnutzbar, ist aber auf Mehrbenutzersystemen wie Terminal-Servern und gemeinsam genutzten Arbeitsstationen relevant.

Betroffen

• Microsoft Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Microsoft Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Microsoft Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Microsoft Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Microsoft Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Microsoft Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Microsoft Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Microsoft Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Microsoft Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9376)
• Microsoft Windows Server 2022 (Builds vor 10.0.20348.5761)
• Microsoft Windows Server 2025, inklusive Server Core (Builds vor 10.0.26100.33650)

Behoben in

Die Sicherheitsaktualisierung vom November 2026 für die betroffene Windows-Version installieren. Die korrigierten Builds sind oben aufgeführt. Die genauen KB-Nummern in der Tabelle der Sicherheitsupdates auf der MSRC-Seite prüfen, da die Zuordnung der KB-Nummern nicht bestätigt werden konnte.

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme identifiziert. Das Update installieren.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlicher Proof-of-Concept-Exploit: keiner gefunden.
• Die Reife des Exploit-Codes wird von Microsoft mit Unproven (E:U) bewertet.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Aufnahme im Katalog der CISA Known Exploited Vulnerabilities: nicht verifiziert.

Unsere Empfehlung

• Die Sicherheitsaktualisierung von Windows vom November 2026 auf allen betroffenen Systemen installieren; Priorität haben Remote-Desktop- und Terminal-Server, gemeinsam genutzte Arbeitsstationen sowie Hosts mit Windows Server 2019, 2022 und 2025.
• Auf der MSRC-Seite die genauen korrigierten Builds und KB-Nummern prüfen.
• Die gesamte WARP-Updatecharge desselben Patchdays zusammen einspielen.
• Lokale Anmelderechte auf Mehrbenutzersystemen einschränken und auf unerwartete Prozesse mit SYSTEM-Rechten achten.
• Den Status in NVD und im CISA-KEV-Katalog erneut prüfen, da der NVD-Eintrag zum Zeitpunkt der Recherche noch in Analyse war.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-105491 msrc.microsoft.com
• CVE Record CVE-2026-105491 (CVE Program) www.cve.org
• Strix AI: CVE-2026-105491 (version list, not confirmed) www.strix.ai
• ZDI: The November 2026 Security Update Review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:06.