Windows Print Spooler: Heap-Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in den Windows Print Spooler Components erlaubt es einem Angreifer mit einem gültigen Konto mit niedrigen Rechten, seine Rechte auf dem lokalen System zu erweitern. Der Angriff erfordert lokalen Zugriff und hat eine hohe Komplexität. Bei erfolgreicher Ausnutzung hätte der Angreifer hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025: Unbekannt im offiziellen Eintrag

Behoben in

• Behoben in den Windows-Updates vom November 2026, gemäss CVE-Eintrag. Die Build-Nummern stehen im Abschnitt zu den betroffenen Versionen.
• Windows Server 2025: Unbekannt. Eine Drittquelle nennt Build 10.0.26100.33822, dies ist von Microsoft nicht verifiziert.
• Die KB-Nummer für jeden Build im MSRC Update Guide prüfen.

Umgehung

• Unbekannt. Es wurde keine von Microsoft dokumentierte Massnahme gefunden.
• Als allgemeine Massnahme den Print Spooler-Dienst auf Systemen deaktivieren, die keinen Druck benötigen, und lokale Anmelderechte einschränken.

Ausnutzung

• Bekannte Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
• CISA KEV: Zum Zeitpunkt der Erstellung kein Eintrag gefunden.
• Öffentlicher Proof of Concept: Keiner für diese CVE gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren, Server und Domänencontroller zuerst.
• Auf Systemen ohne Druckbedarf den Print Spooler-Dienst deaktivieren.
• Lokale Anmelderechte einschränken und Konten mit lokalem Zugriff überprüfen.
• Den MSRC-Eintrag und CISA KEV auf Aktualisierungen zu dieser CVE prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE.org record (Microsoft CNA) www.cve.org
• Strix (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:26.