Microsoft Windows Advanced Rasterization Platform: Heap-basierter Pufferüberlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Windows Advanced Rasterization Platform von Microsoft Windows erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erhöhen. Der CVE-Eintrag nennt zusätzlich CWE-125 (Out-of-Bounds Read). Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem betroffenen System, die Lücke ist daher relevant, sobald ein Benutzerkonto kompromittiert ist, etwa durch Phishing oder schädliche Dateien. Ein erfolgreicher Angriff kann die volle Kontrolle über den Host ermöglichen, da der Scope verändert wird und Vertraulichkeit, Integrität und Verfügbarkeit hoch bewertet sind.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)
• Windows Server 2025 und Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33650)

Behoben in

• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.9711
• Windows Server 2019: 10.0.17763.9376
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650

KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Es wurde keine Umgehungsmassnahme identifiziert. Das Sicherheitsupdate für die betroffene Version installieren.

Ausnutzung

• Der CVSS-Vektor bewertet die Exploit-Reife als unbewiesen (E:U), Microsoft meldet also keine bekannte Ausnutzung.
• Zum Zeitpunkt der Recherche kein Eintrag im KEV-Katalog der CISA.
• Öffentlich verfügbarer Proof-of-Concept-Code: Unbekannt.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen installieren.
• Die installierte Build-Nummer mit der Liste der korrigierten Versionen abgleichen und die Windows-Server-Einträge im MSRC-Advisory prüfen.
• Lokale Anmeldungen einschränken und unbekannte Dateien sowie Browser-Downloads kontrollieren, da ein Angreifer zuerst ein Konto mit niedrigen Rechten benötigt.
• Auf Ausnutzung überwachen und den Eintrag erneut prüfen, sobald NVD und MSRC ihre Analyse abgeschlossen haben.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-105498 msrc.microsoft.com
• CVE Record CVE-2026-105498 www.cve.org
• Strix AI: CVE-2026-105498 (third-party aggregator) www.strix.ai
• CISA: Reducing significant risk from known exploited vulnerabilities www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:05.