Windows Management Instrumentation: Heap-basierter Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Windows Management Instrumentation (WMI) erlaubt einem lokalen Angreifer, Code auszuführen. Der CVE-Eintrag nennt eine Reihe von Windows-10-, Windows-11- und Windows-Server-Versionen als betroffen. Für die Ausnutzung ist lokaler Zugriff und eine Benutzerinteraktion nötig, weshalb ein Angreifer typischerweise zuerst einen Fuss in das System bekommen muss, etwa über Phishing oder ein kompromittiertes Konto.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2 und Version 26H2: Builds vor 10.0.26200.9974 bzw. 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870

Quelle: Auszug aus dem CVE-Eintrag. Andere Quellen widersprechen sich bei einzelnen Builds; auf MSRC prüfen.

Behoben in

• Behoben in den Sicherheitsupdates vom November 2026 für die betroffenen Windows-Versionen.
• Minimale behobene Builds: siehe Liste der betroffenen Versionen oben (10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.26300.9974, 10.0.28000.3501, 10.0.20348.5870).
• Die KB-Zuordnung ist von MSRC noch nicht bestätigt; Drittquellen nennen KB5132059 (Windows 11 26H1) und KB5131096 (Windows 10 21H2).

Umgehung

Unbekannt.

Ausnutzung

• Gemäss vorliegenden Informationen nicht aktiv ausgenutzt (CISA SSVC: Exploitation none; CVSS-Exploit-Reife Unproven).
• Automatisierbar: nein.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Arbeitsstationen und Servern installieren, zuerst auf Terminalservern, Dateiservern und gemeinsam genutzten Arbeitsstationen.
• In WSUS oder Intune prüfen, dass das Update im Verteilungsbestand enthalten ist, und es vorab auf je einem repräsentativen Host pro Windows-Version testen.
• Im MSRC-Advisory die betroffenen Builds, die KB-Zuordnung, den Angriffsvektor und allfällige Massnahmen prüfen.
• Lokale Anmeldungen auf die nötigen Benutzer beschränken und Konten mit lokalem Zugriff überprüfen, um das Risiko eines Einstiegs zu senken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-105580 www.cve.org
• Microsoft Security Update Guide CVE-2026-105580 msrc.microsoft.com
• Senserva KB5132059 (Windows 11 26H1, November 2026) senserva.com
• Senserva KB5131096 (Windows 10 21H2, November 2026) senserva.com
• Strix.ai CVE-2026-105580 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:31.