Microsoft Windows: Heap-basierter Pufferüberlauf in Devices Human Interface führt zu Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows-Komponente Devices Human Interface erlaubt einem lokal berechtigten Benutzer, seine Rechte bis auf SYSTEM-Ebene zu erweitern. Der Angriff setzt physischen Zugriff auf das Gerät und ein lokales Konto mit niedrigen Rechten voraus. Ein Angreifer mit physischem Zugriff, etwa auf einen verlorenen Laptop oder einen gemeinsam genutzten Arbeitsplatz, könnte nach erfolgreicher Ausnutzung die volle Kontrolle über das betroffene System erlangen.

Betroffen

• Windows 10 Version 1607 vor 10.0.14393.9688
• Windows 10 Version 1809 vor 10.0.17763.9487
• Windows 10 Version 21H2 vor 10.0.19044.7846
• Windows 10 Version 22H2 vor 10.0.19045.7846
• Windows 11 Version 23H2 vor 10.0.22631.7711
• Windows 11 Version 24H2 vor 10.0.26100.9974
• Windows 11 Version 25H2 vor 10.0.26200.9974
• Windows 11 Version 26H1 vor 10.0.28000.3501
• Windows 11 Version 26H2 vor 10.0.26300.9974

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (kumulatives Update) für die betroffenen Builds installieren.
• Windows 10 1607: 10.0.14393.9688
• Windows 10 1809: 10.0.17763.9487
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Fixe Builds für andere Versionen: nicht verifiziert, siehe MSRC.

Umgehung

Unbekannt.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• Microsoft Exploitability Index laut Rapid7: Exploitation Less Likely.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Laptops und gemeinsam genutzten Arbeitsplätzen.
• Vollständige Festplattenverschlüsselung aktivieren und starke Anmelde- sowie Bildschirmsperr-Richtlinien auf mobilen Geräten durchsetzen.
• Nicht verwaltete USB-Anschlüsse und physischen Zugriff auf Arbeitsplätze per Richtlinie einschränken.
• Die fixen Build-Nummern vor dem Rollout gegen den MSRC-Eintrag prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• CVE.org CVE Record www.cve.org
• Strix.ai CVE-2026-113817 www.strix.ai
• Senserva KB5132059 senserva.com
• Senserva KB5132061 senserva.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:45.