Windows Advanced Rasterization Platform: Heap-Überlauf, lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Komponente Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Privilegien auf dem System und keine Benutzerinteraktion. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, kann aber nach einem initialen Zugriff ausgenutzt werden, beispielsweise durch Phishing oder Malware in einer Benutzersitzung.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Das Microsoft-Sicherheitsupdate für die betroffene Windows-Version installieren (erste korrigierte Versionen sind unter Affected als Werte mit "vor" aufgeführt; KB-Nummern nicht verifiziert).
• Die genauen Update-Pakete im MSRC-Advisory prüfen: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105497

Umgehung

Unbekannt. In den Quellen wurde keine Massnahme gefunden. Das Einspielen des Updates ist die Abhilfe.

Ausnutzung

• Microsofts CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• Es wurden keine öffentlichen Berichte über Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden.
• Der Status im CISA-KEV-Katalog wurde nicht geprüft.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Server-Systeme im nächsten Update-Zyklus patchen und Remote-Desktop- und Terminalserver sowie gemeinsam genutzte PCs priorisieren.
• Die gesamte Charge verwandter Advanced-Rasterization-Platform-Korrekturen gemeinsam installieren, nicht nur diese CVE.
• Systeme mit Windows 10 1809, 21H2 und 22H2 auf eine neuere Version aktualisieren oder für Extended Security Updates registrieren, da diese Versionen das Supportende erreicht haben oder kurz davor stehen.
• Auf Mehrbenutzersystemen auf ungewöhnliche lokale Rechteausweitungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105497 msrc.microsoft.com
• CVE Record CVE-2026-105497 (CVE Program) www.cve.org
• Strix: CVE-2026-105497 www.strix.ai
• VulDB: related entry 434538 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:04.