Microsoft Windows Print Spooler Components: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in den Windows Print Spooler Components ermöglicht einem Angreifer mit lokalem Zugriff und niedrigen Berechtigungen eine Rechteerweiterung. Bei erfolgreicher Ausnutzung kann der Angreifer SYSTEM-Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt ein gültiges lokales Konto oder einen bestehenden Zugriff auf das System, eine Benutzerinteraktion ist nicht erforderlich.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag (CNA Microsoft): 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• Zugehörige KB-Artikelnummern: Unbekannt. Im MSRC Security Update Guide prüfen.

Umgehung

• Kein vom Hersteller dokumentierter Workaround bekannt.
• Allgemeine Massnahme auf Systemen, die nicht drucken: Den Dienst Print Spooler beenden und deaktivieren. Vorher testen, da dies den Druck und einzelne Fachanwendungen beeinträchtigen kann.

Ausnutzung

• Exploitation-Einstufung von Microsoft: Unbekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Zum Zeitpunkt der Erstellung sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
• Der CVSS-Temporalvektor zeigt eine nicht erprobte Exploit-Reife an (E:U).

Unsere Empfehlung

• Die Cumulative Updates vom November 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Servern, Domänencontrollern, RDS-/Terminalservern und gemeinsam genutzten Mehrbenutzer-PCs.
• Prüfen, ob Windows 10 1607 und 1809 noch unterstützt oder durch ESU abgedeckt sind, bevor man sich auf Patches verlässt.
• Erfassen, wo der Dienst Print Spooler läuft, und ihn auf Systemen deaktivieren, die keinen Druck benötigen.
• NVD und CISA KEV auf Änderungen überwachen, da die NVD-Analyse noch ausstehend ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-112981 www.cve.org
• MSRC Security Update Guide CVE-2026-112981 msrc.microsoft.com
• We-Fix-PC: November 2026 Patch Tuesday we-fix-pc.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:14.