Microsoft Windows: Heap-based Buffer Overflow in Advanced Rasterization Platform

Zusammenfassung

Ein Heap-based Buffer Overflow in der Windows Advanced Rasterization Platform erlaubt einem lokal berechtigten Angreifer eine Erhöhung seiner Rechte. Voraussetzung ist ein bestehender lokaler Zugriff mit niedrigen Rechten, etwa über ein kompromittiertes Benutzer- oder Dienstkonto. Der CVSS-Wert liegt bei 8.8 (hoch) mit Scope Change, sodass ein erfolgreicher Angriff Ressourcen ausserhalb der verwundbaren Komponente betreffen könnte.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Behoben im Sicherheitsupdate von Microsoft für die oben aufgeführten betroffenen Builds (Windows 10/11 und Server).
• Die genauen behobenen Builds für Windows Server und einige Windows 11-Versionen stammen aus Drittquellen und müssen im MSRC-Advisory bestätigt werden.
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Kein öffentlicher Proof of Concept bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft auf allen betroffenen Windows 10-, 11- und Server-Systemen priorisieren, zuerst auf Mehrbenutzersystemen, Terminalservern und RDS-Hosts.
• Die behobenen Build-Nummern im MSRC-Advisory vor der Verteilung überprüfen.
• Lokale Konten und Berechtigungen überprüfen und Endpoints auf Rechteerweiterung überwachen.
• MSRC und CISA KEV auf Änderungen prüfen, da die CVE kürzlich veröffentlicht wurde.
• Unbekannter Mitigationsstatus: Das Update ist die primäre Massnahme.
• Keine Massnahmen erforderlich für Systeme ausserhalb der betroffenen Versionen.
• Hinweis: Im Rahmen dieser Bewertung nicht über die MSRC-Seite verifiziert.
• Exposition von Windows 10 21H2- und 22H2-Systemen prüfen, die in KMU noch verbreitet sind.
• Backups und Kontakte für die Incident Response bereithalten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record (CVE.org) www.cve.org
• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• VulDB vuldb.com
• Strix aggregator (secondary) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:03.