Microsoft Windows Codecs Library: Remote Code Execution-Schwachstelle

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Microsoft Windows Codecs Library erlaubt einem nicht autorisierten Angreifer über das Netzwerk, Code auszuführen. Die Ausnutzung hat eine hohe Angriffskomplexität und erfordert eine Benutzerinteraktion, etwa das Öffnen oder Vorschauen einer präparierten Mediendatei. Der CVSS-3.1-Wert beträgt 7.5 (Hoch), während die MSRC-Seite den maximalen Schweregrad mit Critical angibt, weshalb das Update als hohe Priorität zu behandeln ist.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

Behoben im Microsoft-Sicherheitsupdate vom November 2026. Geräte mit dem im Abschnitt Betroffen genannten Fixbuild oder einem neueren Build sind geschützt. Fixbuilds und KB-Nummern im MSRC-Advisory prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft markiert die Ausnutzung zum Zeitpunkt der Veröffentlichung als Unproven und nicht ausgenutzt
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, zuerst auf Windows 10 1607, 1809 und 21H2
• Prüfen, dass jedes Gerät den Fixbuild erreicht
• Benutzer anweisen, bis zur Installation keine unbekannten Mediendateien, Anhänge oder Links zu öffnen
• CISA-KEV-Katalog und öffentliche Proof-of-Concept-Quellen in den kommenden Tagen erneut prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113749 msrc.microsoft.com
• CVE Record CVE-2026-113749 (CNA: Microsoft) www.cve.org
• Cisco Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
• Strix AI: CVE-2026-113749 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:55.