Microsoft Windows: Remote Code Execution durch Heap-Überlauf in Performance Counters

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows-Komponente Performance Counters erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Angriffskomplexität ist hoch und Benutzerinteraktion ist erforderlich, was das praktische Risiko senkt. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2: Unbekannt (Build-Nummer nicht bestätigt)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2, 25H2, 26H1, 26H2: Behobene Builds siehe MSRC
• Windows Server 2016 (vor 10.0.14393.9688)
• Windows Server 2019 (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Behobene Builds gemäss dem Security Update Guide des Herstellers (Sicherheitsupdate November 2026). Jeden Build vor der Verteilung auf MSRC prüfen.
• Build-Nummern für Windows 10 22H2 sowie Windows 11 24H2/25H2/26H1/26H2 sind in den geprüften Quellen nicht bestätigt.

Umgehung

Unbekannt. Es wurde keine Workaround- oder Mitigationsmassnahme des Herstellers gefunden.

Ausnutzung

• In den geprüften Quellen gibt es keinen Hinweis auf Ausnutzung in freier Wildbahn für diese CVE.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Endgeräte und Server inventarisieren und betroffene Builds identifizieren, zuerst ältere Windows-10-Systeme 1607 und 1809, die möglicherweise nicht mehr gewartet werden.
• Das Sicherheitsupdate vom November 2026 mit hoher Priorität auf betroffenen Systemen installieren, nachdem die behobenen Builds auf der MSRC-Seite geprüft wurden.
• Netzwerkzugriff auf betroffene Systeme wo möglich einschränken und die Exposition von Servern begrenzen.
• Auf Anzeichen einer Ausnutzung überwachen und den Advisory auf Aktualisierungen prüfen.
• Verwandte Probleme in Windows Performance Counters CVE-2026-95975 und CVE-2026-88220 im selben Release gemeinsam prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113768 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-113768 www.cve.org
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
• Action1: Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:54.