Windows Advanced Rasterization Platform: Lokale Rechteerweiterung

Zusammenfassung

Die Windows Advanced Rasterization Platform (ARP), eine Komponente des Windows-Grafikstacks, enthält einen Out-of-Bounds-Read (CWE-122, CWE-125). Ein berechtigter lokaler Benutzer kann diesen ausnutzen, um seine Rechte zu erweitern. Ein Angreifer benötigt zuerst eine Sitzung mit niedrigen Rechten auf dem betroffenen System, zum Beispiel über Phishing oder eine bösartige Anwendung. Der CVSS-Basiswert beträgt 8.8, eine Ausnutzung wurde jedoch nicht gemeldet.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (10.0.26100.0 vor 10.0.26100.33650)

Behoben in

• Der CVE-Eintrag nennt die oben aufgeführten oberen Grenzen als erste korrigierte Builds. Dies ist noch nicht durch die Advisory von Microsoft oder die KB-Artikel vom November 2026 bestätigt. Vor der Verteilung prüfen.

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround des Herstellers dokumentiert. Das Sicherheitsupdate einspielen.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CVSS-Temporalwert E:U (Unproven), gemäss CVE-Eintrag.
• Status im CISA KEV nicht geprüft.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzersystemen, Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Die korrigierten Build-Nummern in der MSRC-Advisory vor der Verteilung bestätigen.
• Nicht vertrauenswürdige Anwendungen und Dokumente auf Standardbenutzerkonten beschränken und lokale Konten einschränken.
• Auf öffentlichen Proof-of-Concept-Code achten und den Status in NVD und CISA KEV prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105499 msrc.microsoft.com
• CVE Record CVE-2026-105499 (CVE.org) www.cve.org
• Strix.ai: CVE-2026-105499 (third-party aggregator) www.strix.ai
• Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:03.