Windows exFAT File System: Heap-basierter Pufferüberlauf führt zur Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows exFAT File System erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt einen lokalen Zugang mit niedrigen Rechten, und es ist keine Benutzerinteraktion erforderlich. Der CVSS-3.1-Basiswert beträgt 7.0 (HIGH). Die NVD hat die CVE noch nicht analysiert.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): Builds 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Installieren Sie das aktuelle kumulative Sicherheitsupdate, damit der Build mindestens die erste behobene Version gemäss obiger Liste erreicht (zum Beispiel 10.0.19045.7846 für Windows 10 Version 22H2).
• KB-Nummern: Unbekannt. Prüfen Sie das MSRC-Advisory für das genaue Update pro Build.

Umgehung

• Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Das Patchen ist die empfohlene Massnahme.

Ausnutzung

• Die CISA-SSVC-Bewertung von Microsoft lautet: Exploitation none und Automatable no.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• Ein Drittanbieter-Bericht erwähnt eine aktive Ausnutzung einer nicht genannten Windows-Schwachstelle im Patch Tuesday vom November 2026. Ob es sich um diese CVE handelt, lässt sich nicht bestätigen.

Unsere Empfehlung

• Patchen Sie alle betroffenen Windows-Systeme im normalen monatlichen Zyklus und priorisieren Sie Mehrbenutzersysteme wie Dateiserver und Terminalserver.
• Beschränken Sie die lokale Anmeldung auf gemeinsam genutzten Servern und begrenzen Sie, welche Benutzer am System arbeiten können.
• Kontrollieren Sie die Nutzung von Wechselmedien wie USB-Sticks und SD-Karten.
• Überwachen Sie unerwartete Rechteänderungen und verdächtige lokale Aktivitäten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-112804) msrc.microsoft.com
• CVE.org record CVE-2026-112804 www.cve.org
• strix.ai CVE-2026-112804 (third-party aggregator) www.strix.ai
• Rapid7 November 2026 Patch Tuesday roundup www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:13.