Microsoft Windows Installer: Rechteausweitung durch Integer-Überlauf

Zusammenfassung

Windows Installer enthält einen Integer-Überlauf bzw. Wraparound (CWE-190, CWE-122), der einem lokal angemeldeten, berechtigten Angreifer mit niedrigen Rechten eine Rechteausweitung auf dem System ermöglicht. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Zum Zeitpunkt der Veröffentlichung war kein öffentlicher Exploit bekannt, und die SSVC-Bewertung der CISA sieht weder eine Ausnutzung noch eine automatisierbare Angriffsmöglichkeit vor.

Betroffen

• Windows 10 Version 1607: Builds vor 10.0.14393.9688
• Windows 10 Version 1809: Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Behoben im Sicherheitsupdate vom November 2026 für die aufgeführten Windows-Versionen und Builds. Die genaue KB-Nummer ist auf der MSRC-Seite zu prüfen.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround-Massnahme des Herstellers gefunden.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist kein öffentlicher Proof-of-Concept-Exploit bekannt.
• In den geprüften Quellen wurde keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Der Angriff erfordert lokalen Zugriff mit niedrigen Rechten und ohne Benutzerinteraktion.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 installieren, zuerst auf Servern, Terminalservern, Dateiservern und Systemen mit mehreren Benutzern.
• Build-Nummern und KB-Zuordnung auf der MSRC-Seite vor dem Rollout prüfen.
• Windows-11-23H2-Geräte mit Enterprise- oder Education-Edition auf eine unterstützte Version migrieren, da sie nach November 2026 keine Updates mehr erhalten.
• Lokale Anmeldungen auf gemeinsam genutzten Geräten einschränken und lokale Administratorrechte überprüfen.
• Auf neue Meldungen zur Ausnutzung achten, da die CVE erst kürzlich veröffentlicht wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113847 msrc.microsoft.com
• CVE Record CVE-2026-113847 www.cve.org
• Microsoft Windows message center (release health) learn.microsoft.com
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Zero Day Initiative: November 2026 security update review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:07.