Windows XWizard Framework: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows XWizard Framework erlaubt einem Angreifer mit niedrigen Berechtigungen, seine Rechte auf dem lokalen System zu erweitern. Der Angriff erfordert lokalen Zugriff und eine gültige Benutzersitzung, weshalb er typischerweise als zweite Stufe nach Phishing oder Malware auf einem Arbeitsplatz erfolgt. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein, mit geändertem Scope.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

Behoben im Sicherheitsupdate für jeden oben aufgeführten betroffenen Build, beginnend mit den angegebenen Build-Nummern der Liste der betroffenen Versionen. Das Update Guide von Microsoft nennt die KB-Artikelnummern.

Umgehung

Unbekannt.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate für alle betroffenen Builds im nächsten monatlichen Update-Zyklus mit Standardpriorität installieren.
• Systeme priorisieren, die noch nicht unterstützte Windows-10-Builds oder Windows Server 2016 und 2019 ohne aktuelle Patches verwenden.
• Die Windows-Build-Nummern aller Endgeräte und Server mit der obenstehenden Liste abgleichen.
• Arbeitsplätze auf Anzeichen einer Kompromittierung überwachen, da die Schwachstelle typischerweise nach einem initialen Zugriff ausgenutzt wird.
• Den Supportstatus jedes Windows-10-Geräts prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113760 msrc.microsoft.com
• CVE.org record CVE-2026-113760 www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:46.