Microsoft HEVC Video Extensions: Ganzzahlunterlauf erlaubt Remote Code Execution
Zusammenfassung
Microsoft HEVC Video Extensions, das Codec-Paket für H.265/HEVC-Videos, enthält einen Ganzzahlunterlauf (CWE-191). Der CNA-Eintrag nennt in der Beschreibung die Windows Codecs Library, im Titel jedoch HEVC Video Extensions. Ein nicht authentifizierter Angreifer kann über das Netzwerk Code auf einem betroffenen System ausführen. Es ist eine Benutzerinteraktion erforderlich, daher muss ein Opfer eine präparierte Mediendatei oder Webinhalte öffnen oder darstellen.
Betroffen
- HEVC Video Extensions: ab 1.0.0 vor 2.4.151.0
- HEVC Video Extensions for Licensed Applications: ab 2.0.0.0 vor 2.4.150.0
- HEVC Video Extensions from Device Manufacturer: ab 2.0.0.0 vor 2.4.149.0
Behoben in
- HEVC Video Extensions: 2.4.151.0
- HEVC Video Extensions for Licensed Applications: 2.4.150.0
- HEVC Video Extensions from Device Manufacturer: 2.4.149.0
Umgehung
- Unbekannt. In den Quellen wurde keine Workaround des Herstellers gefunden.
- Notmassnahme, nicht vom Hersteller: Den HEVC-Codec auf Systemen deinstallieren oder deaktivieren, die ihn nicht benötigen, und unbekannte Mediendateien am Mail- und Web-Gateway filtern.
Ausnutzung
- Zum Zeitpunkt der Recherche ist keine Ausnutzung bekannt.
- Nicht in CISA KEV gelistet. CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein.
- Die CVSS-Ausnutzungsreife ist Unproven. Es wurde kein öffentlicher Exploit-Code gefunden.
Unsere Empfehlung
- Die behobenen HEVC-Video-Extensions-Versionen über Microsoft Store oder Windows Update installieren und den installierten Build prüfen.
- Arbeitsstationen und VDI priorisieren, danach Server.
- Unbekannte Medien und Webinhalte auf Endgeräten nach Möglichkeit einschränken.
- Den Eintrag im Microsoft Security Update Guide verfolgen, bis die Herstellerwarnung bestätigt ist.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-114164 msrc.microsoft.com
- CVE.org CVE Record: CVE-2026-114164 www.cve.org
- OffSeq Radar: CVE-2026-114164 (CWE-191, HEVC Video Extensions) radar.offseq.com
- Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:43.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.