Windows OLE DB: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Windows OLE DB enthält einen Heap-basierten Pufferüberlauf (CWE-122), der einem berechtigten lokalen Angreifer eine Rechteerweiterung ermöglicht. Ein Angreifer benötigt einen bestehenden lokalen Benutzerzugang mit niedrigen Berechtigungen und muss eine hohe Angriffskomplexität überwinden. Eine erfolgreiche Ausnutzung hätte eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 3.1: 7.0). Microsoft hat die Korrekturen mit dem Patch Tuesday im November 2026 veröffentlicht.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2 (Builds unterhalb der unten aufgeführten Fixed-Builds)
• Windows 11 Version 23H2 (betroffene Builds unterhalb 10.0.22631.7711)
• Windows 11 Version 24H2, 25H2, 26H1 und 26H2 (im CVE-Eintrag aufgeführt; nicht bestätigt, bei MSRC prüfen)
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Windows 10 1607 und Server 2016: betroffen unterhalb 10.0.14393.9688
• Windows 10 1809 und Server 2019: betroffen unterhalb 10.0.17763.9487
• Windows 10 21H2: betroffen unterhalb 10.0.19044.7846
• Windows 10 22H2: betroffen unterhalb 10.0.19045.7846
• Windows Server 2022: betroffen unterhalb 10.0.20348.5870

Behoben in

• Sicherheitsupdate vom November 2026 (Patch Tuesday, 10. November 2026)
• Fixed-Builds laut CVE-Eintrag: 10.0.14393.9688 (1607, Server 2016), 10.0.17763.9487 (1809, Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (11 23H2), 10.0.20348.5870 (Server 2022)
• KB-Nummern: nicht bestätigt; in der Tabelle „Security Updates“ bei MSRC prüfen

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden
• Kein öffentlicher Proof of Concept gefunden
• Exploit-Reife laut CVE-Eintrag: Unproven (E:U)
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• NVD-Status: Awaiting Analysis

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren
• Die genaue KB-Nummer und den Fixed-Build für jede Betriebssystemversion im MSRC Security Update Guide prüfen
• Mehrbenutzersysteme wie Remote-Desktop- bzw. Terminalserver, Dateiserver und Arbeitsstationen mit gemeinsamer lokaler Anmeldung priorisieren
• Lokale Konten und privilegierte Zugriffe überprüfen, da diese Schwachstelle einen bestehenden lokalen Zugang voraussetzt
• MSRC und NVD auf Änderungen des Ausnutzungsstatus prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-105587 (CVE.org) www.cve.org
• Microsoft Security Update Guide CVE-2026-105587 msrc.microsoft.com
• Strix AI mirror CVE-2026-105587 www.strix.ai
• We-Fix-PC: Microsoft November 2026 Patch Tuesday we-fix-pc.com
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:34.