Microsoft Raw Image Extension: Informationsoffenlegung durch Buffer Over-Read
Zusammenfassung
Ein Buffer Over-Read in der Microsoft Raw Image Extension, einem Windows-Systemcodec zur Darstellung von RAW-Kameradateien, kann dazu führen, dass Informationen aus dem Speicher offengelegt werden. Ein Angreifer benötigt einen lokalen Zugriff und muss einen Benutzer dazu bringen, eine präparierte RAW-Datei zu öffnen, zum Beispiel aus einer E-Mail, einem Download oder einem Freigabeordner. Die Auswirkung beschränkt sich auf die Vertraulichkeit, Integrität und Verfügbarkeit sind nicht betroffen. Nur Geräte, auf denen die Erweiterung installiert ist, sind betroffen.
Betroffen
- Microsoft Raw Image Extension ab 2.1.0.0 vor 2.4.43.0 (gemäss CVE-Eintrag)
- Aufgeführte Plattformen: Windows 10 21H2 und 22H2, Windows 11 23H2 bis 26H2
Behoben in
- Version 2.4.43.0 gemäss Sekundärquellen (OffSeq, Strix). Noch nicht gegen das MSRC-Advisory verifiziert.
Umgehung
- Keine Workaround-Massnahme dokumentiert.
- Falls die Erweiterung nicht zeitnah gepatcht werden kann, kann sie über Einstellungen → Apps deinstalliert werden. RAW-Vorschaubilder und Vorschauen funktionieren danach nicht mehr. Dies ist ein Vorschlag und keine Empfehlung des Herstellers.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle ausgenutzt wird.
- Der temporale CVSS-Score verwendet E:U (Unproven).
- Rapid7 stuft die Ausnutzung als 'Less Likely' und die öffentliche Bekanntgabe als 'No' ein.
- Öffentlicher Proof of Concept: keiner gefunden, jedoch nicht abschliessend bestätigt.
- Nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Prüfen, ob die Raw Image Extension installiert ist (Microsoft Store oder Einstellungen → Apps).
- Herstellerupdate installieren, sobald die Fixversion auf MSRC bestätigt ist.
- Arbeitsplätze, die Kamera- oder RAW-Dateien verarbeiten, priorisieren.
- Die verwandten Einträge CVE-2026-96202 (Remote Code Execution, CVSS 8.8) und CVE-2026-114169 (CVSS 8.8) zuerst patchen, da sie eine höhere Schwere aufweisen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-114166 msrc.microsoft.com
- CVE Record CVE-2026-114166 www.cve.org
- OffSeq Radar: CVE-2026-114166 radar.offseq.com
- Strix: CVE-2026-114166 www.strix.ai
- Rapid7 Patch Tuesday November 2026 www.rapid7.com
- Qualys Patch Tuesday October 2026 review blog.qualys.com
- OffSeq Radar: CVE-2026-114169 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:46.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.