Microsoft Windows: Integer-Überlauf im Overlay Filter ermöglicht Rechteausweitung

Zusammenfassung

Ein Integer-Überlauf (CWE-190) in der Komponente Windows Overlay Filter erlaubt einem lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und keine Berechtigungen, jedoch ist eine Benutzerinteraktion nötig, etwa das Öffnen einer manipulierten Datei oder das Ausführen eines Programms. Der Hersteller stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein (CVSS 3.1: 7.8).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0; obere Build-Grenze nicht bestätigt, siehe MSRC)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Windows 10 1607 / Server 2016: Build 10.0.14393.9688
• Windows 10 1809 / Server 2019: Build 10.0.17763.9487
• Windows 10 21H2: Build 10.0.19044.7846
• Windows 11 23H2: Build 10.0.22631.7711
• Windows 11 24H2 / 25H2 / 26H2: Build 10.0.26100.9974 / 10.0.26200.9974 / 10.0.26300.9974
• Windows 11 26H1: Build 10.0.28000.3501
• Windows Server 2022: Build 10.0.20348.5870
• Windows 10 22H2: Unbekannt, bitte im MSRC prüfen

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert. Die Installation des korrigierten Builds ist die praktikable Behebung.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung wurde kein öffentlicher Proof-of-Concept gefunden.
• Zum Zeitpunkt der Veröffentlichung wurde keine Ausnutzung in freier Wildbahn gemeldet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Der Status im CISA-KEV-Katalog wurde nicht geprüft.

Unsere Empfehlung

• Installieren Sie das kumulative Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen und prüfen Sie die Build-Nummern im MSRC-Advisory.
• Priorisieren Sie Windows 10 1607, 1809 und 21H2 sowie Windows Server 2016 und 2019, und erfassen Sie alle Systeme, die noch auf diesen Versionen laufen.
• Beschränken Sie lokale Anmeldungen und den Einsatz unbekannter Dateien und Programme, da diese Lücke typischerweise nach einer initialen Kompromittierung genutzt wird.
• Überwachen Sie öffentliche Proof-of-Concept-Codes und Berichte über Ausnutzung und erhöhen Sie die Priorität, falls solche auftauchen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112760 msrc.microsoft.com
• CVE Record: CVE-2026-112760 www.cve.org
• Microsoft Security Update Guide: CVE-2026-69957 (related Overlay Filter issue) msrc.microsoft.com
• Vulners: MS:CVE-2026-69957 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:18.