Windows Xbox Live Networking Service: Heap-Überlauf ermöglicht Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Xbox Live Networking Service ermöglicht einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) zeigt, dass weder eine Anmeldung noch eine Benutzerinteraktion erforderlich ist. Die betroffenen und korrigierten Versionen stammen aus dem von Microsoft veröffentlichten CVE-Eintrag; die genauen KB-Nummern und die Standardinstallation der Komponente konnten nicht überprüft werden.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9974

Behoben in

• Windows 10 Version 1809: 10.0.17763.9487 oder höher
• Windows 10 Version 21H2: 10.0.19044.7846 oder höher
• Windows 10 Version 22H2: 10.0.19045.7846 oder höher
• Windows 11 Version 23H2: 10.0.22631.7711 oder höher
• Windows 11 Version 24H2: 10.0.26100.9974 oder höher
• Windows 11 Version 25H2: 10.0.26200.9974 oder höher
• Windows 11 Version 26H1: 10.0.28000.3501 oder höher
• Windows 11 Version 26H2: 10.0.26300.9974 oder höher
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept oder Ausnutzungsbericht gefunden.
• Zum Zeitpunkt der Erstellung ist kein Eintrag im CISA KEV vorhanden.

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft vom November 2026 auf allen betroffenen Windows-Systemen installieren und die Build-Nummer prüfen.
• Eingehenden Netzwerkzugriff auf betroffene Hosts an der Firewall blockieren, bis die Systeme gepatcht sind.
• Den MSRC-Eintrag auf aktualisierten Ausnutzungsstatus und KB-Nummern prüfen.
• Auf ungewöhnlichen Netzwerkverkehr zum Xbox Live Networking Service achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112967 msrc.microsoft.com
• CVE 2026 Patch Tuesday November 2026 analysis changeriskintel.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:23.