Microsoft Windows Task Scheduler: Heap-based Buffer Overflow ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-based Buffer Overflow in der Windows-Task-Scheduler-Komponente erlaubt einem berechtigten, niedrig privilegierten lokalen Benutzer, seine Rechte zu erweitern. Die CNA bewertet die Schwachstelle mit CVSS 3.1 7.0 (Hoch) bei hoher Angriffskomplexität, VulDB nennt 8.8. Der Angreifer benötigt zuerst gültigen lokalen Zugriff, etwa durch Phishing, gestohlene Zugangsdaten oder eine andere Schwachstelle.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2 und 26H1 (gemäss CVE.org; 26H2 ist im Eintrag aufgeführt)
• Windows Server 2016, 2019 und 2022 (einschliesslich Server-Core-Installationen)
• Exakte fixe Build-Versionen: siehe MSRC. Die Listen von Drittanbietern weichen ab und sind unverifiziert.

Behoben in

• Das Sicherheitsupdate vom November 2026 für jede betroffene Windows-Version installieren.
• Fixe Builds gemäss CVE.org umfassen: Windows 10 1607 ab 10.0.14393.9688, 1809 ab 10.0.17763.9487, 21H2 ab 10.0.19044.7846.
• Unbekannt: KB-Artikelnummern und fixe Builds für alle übrigen Versionen; siehe MSRC-Seite.

Umgehung

• Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Das Einspielen des Patches ist die Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung wurde keine Ausnutzung festgestellt; der CNA-Vektor kennzeichnet die Exploit-Reife als unbewiesen (E:U).
• In den geprüften Quellen nicht im CISA-KEV-Katalog bestätigt; im KEV-Katalog prüfen.
• Kein öffentlicher Proof-of-Concept gefunden.
• Die Angriffskomplexität ist hoch, und es ist lokaler Zugriff mit niedrigen Rechten nötig.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Remote-Desktop- und Terminalservern, Dateiservern und gemeinsam genutzten Arbeitsstationen.
• Build-Nummern vor Compliance-Prüfungen auf der MSRC-Seite verifizieren.
• Lokale Konten prüfen und unnötige lokale Anmeldungen auf gemeinsam genutzten Systemen einschränken, als allgemeine Härtungsmassnahme.
• Auf ungewöhnliche Erstellung oder Änderung geplanter Aufgaben und auf Anzeichen von Rechteerweiterung achten.
• NVD- und KEV-Status erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-112759 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-112759 www.cve.org
• VulDB entry 434868 vuldb.com
• Strix.ai: CVE-2026-112759 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:26.