Windows Telephony Service: Heap-basierter Pufferüberlauf führt zur Rechteerweiterung
Zusammenfassung
Ein heap-basierter Pufferüberlauf im Windows Telephony Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angriff erfordert physischen Zugriff auf das Gerät sowie ein gültiges Konto mit niedrigen Rechten, und es ist keine Benutzerinteraktion nötig. Bei erfolgreicher Ausnutzung wären laut CVSS-Vektor die Vertraulichkeit, Integrität und Verfügbarkeit stark betroffen.
Betroffen
- Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
- Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
- Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
- Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
- Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
- Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
- Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
- Windows Server 2022 (Builds vor 10.0.20348.5870)
Behoben in
Die Sicherheitsupdates vom November 2026 für die betroffenen Windows-Versionen installieren (fixe Builds siehe oben). Die KB-Nummern sind im MSRC Security Update Guide zu prüfen.
Umgehung
Keine vom Hersteller veröffentlichte Workaround bekannt.
- Geräte physisch sichern.
- Vollständige Festplattenverschlüsselung aktivieren (z. B. BitLocker).
- Bildschirmsperren erzwingen und lokale Anmeldungen auf gemeinsam genutzten Geräten einschränken.
Ausnutzung
- Microsoft bewertet die Ausnutzung als nicht automatisierbar. Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung in freier Wildbahn bekannt.
- Zum Zeitpunkt der Veröffentlichung ist kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Die kumulativen Updates vom November 2026 im üblichen monatlichen Patch-Zyklus installieren, mit höherer Priorität für gemeinsam genutzte, unbeaufsichtigte oder leicht zugängliche Geräte.
- Bis zur Installation des Patches die oben genannten physischen und zugriffsbezogenen Massnahmen umsetzen.
- Den MSRC-Advisory und den CISA-KEV-Katalog auf Änderungen des Ausnutzungsstatus prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Telephony Service
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131096, KB5131090, KB5131087
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-116700 msrc.microsoft.com
- CVE Record: CVE-2026-116700 www.cve.org
- Star Labs advisory on the same component (CVE-2024-43626, different CVE) starlabs.sg
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:45.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.