Microsoft Windows Raw Image Extension: Heap-basierter Pufferüberlauf führt zu Codeausführung
Zusammenfassung
Ein heap-basierter Pufferüberlauf in der Windows Raw Image Extension erlaubt es einem Angreifer, über ein Netzwerk Code auszuführen. Gemäss CVSS-Vektor ist für die Ausnutzung eine Benutzerinteraktion nötig, etwa das Öffnen, Vorschauen oder Herunterladen einer manipulierten Bilddatei. Der CVSS-Basiswert beträgt 8.8 (hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Microsoft Raw Image Extension 2.1.0.0 bis vor dem korrigierten Build (betroffener Bereich laut CVE-Eintrag und Drittanbieter-Trackern; noch nicht vom Hersteller bestätigt)
Behoben in
- Unbekannt. Der korrigierte Build ist zum Zeitpunkt der Erfassung von MSRC noch nicht bestätigt.
Umgehung
- Dem Hersteller ist kein Workaround bekannt.
Ausnutzung
- Zum Zeitpunkt der Erfassung ist keine Ausnutzung bekannt (CISA SSVC: Exploitation none; laut Drittanbieter-Trackern nicht im CISA KEV aufgeführt).
- Bisher wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Den MSRC-Eintrag auf den korrigierten Build prüfen und das Raw-Image-Extension-Paket über Microsoft Store oder Windows Update aktualisieren, sobald er verfügbar ist.
- Bis dahin das Öffnen, Vorschauen und Herunterladen unbekannter Bilddateien auf Windows-Endgeräten einschränken.
- Windows-Arbeitsstationen, die externe Dateien verarbeiten, priorisieren.
- MSRC-Eintrag und CISA KEV auf Änderungen überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-114169 msrc.microsoft.com
- CVE Record CVE-2026-114169 www.cve.org
- Strix: CVE-2026-114169 www.strix.ai
- OffSeq Radar: CVE-2026-114169 radar.offseq.com
- OffSeq Radar: CVE-2026-114166 (related, same component) radar.offseq.com
- Windows Forum: CVE-2026-96202 (related, same flaw class, unverified) windowsforum.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:41.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.