Microsoft Windows ODBC Driver: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf (CWE-122) im Windows ODBC Driver erlaubt einem unberechtigten Angreifer, über ein Netzwerk Code auszuführen. Der CVE-Eintrag bewertet die Schwere mit 8.8 (Hoch) und setzt eine Benutzerinteraktion voraus; wahrscheinlich löst ein Client die Schwachstelle aus, der sich mit einer unvertrauenswürdigen oder vom Angreifer kontrollierten Datenquelle verbindet. Bei einem erfolgreichen Angriff könnten Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen System vollständig kompromittiert werden. Gemäss den geprüften Quellen ist keine Ausnutzung bekannt, und NVD hatte die Analyse noch nicht abgeschlossen.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Die korrigierten Builds sind im Microsoft Security Update Guide aufgeführt; vor dem Ausrollen dort überprüfen.
• Builds gemäss CVE-Eintrag und einem Drittanbieter-Aggregator, noch nicht gegen die MSRC-Tabelle verifiziert: 1607 und Server 2016 bei 10.0.14393.9688; 1809 und Server 2019 bei 10.0.17763.9487; 21H2 bei 10.0.19044.7846; 22H2 bei 10.0.19045.7846; Windows 11 23H2 bei 10.0.22631.7711; Server 2022 bei 10.0.20348.5870.
• Der Eintrag nennt nicht für alle Windows-11-Versionen korrigierte Builds; die MSRC-Seite prüfen.

Umgehung

Unbekannt.

• Es wurde keine Workaround-Massnahme des Herstellers oder von Drittanbietern gefunden. Die MSRC-Seite auf einen Abschnitt zu Massnahmen prüfen.

Ausnutzung

• Gemäss OffSeq am 10. Nov 2026 nicht als ausgenutzt bekannt.
• Der CVSS-Vektor enthält den Exploit-Reifegrad E:U (unbewiesen).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• In den Suchergebnissen wurde kein öffentlicher Proof of Concept gefunden; der Status im CISA KEV wurde nicht geprüft.

Unsere Empfehlung

• Systeme mit dem Windows ODBC Driver und Anwendungen, die ihn nutzen, erfassen, etwa Buchhaltungs-, ERP- und Reporting-Software.
• Das Microsoft-Sicherheitsupdate für jede betroffene Windows-Version einspielen, zuerst Server und Mehrbenutzer-Arbeitsstationen, und vorher den korrigierten Build auf der MSRC-Seite bestätigen.
• Client-Verbindungen zu unvertrauenswürdigen oder externen Datenquellen nach Möglichkeit einschränken.
• Auf Proof-of-Concept-Veröffentlichungen und Aufnahmen in den CISA KEV achten und die Priorisierung bei gemeldeter Ausnutzung anpassen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-108411 www.cve.org
• Microsoft Security Update Guide CVE-2026-108411 msrc.microsoft.com
• Strix CVE-2026-108411 www.strix.ai
• OffSeq threat radar CVE-2026-108411 radar.offseq.com
• VulDB CVE-2026-108411 vuldb.com
• SentinelOne CVE-2023-21732 (analogous ODBC RCE) www.sentinelone.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:58.