Microsoft Windows Search Component: Remote Code Execution durch Out-of-Bounds Write

Zusammenfassung

Die Windows Search Component ist von einem Out-of-Bounds Write (CWE-787) betroffen. Gemäss der CVE-Beschreibung kann ein nicht authentifizierter Angreifer über das Netzwerk Code ausführen, ohne dass eine Benutzerinteraktion nötig ist. Der CVSS-3.1-Wert von 9.8 steht im CVE-Eintrag, ist aber noch nicht durch die Herstellerangaben bestätigt, und die MSRC-Seite des Herstellers konnte nicht abgerufen werden.

Betroffen

• Windows 10 Version 1607, Windows Server 2016 (inkl. Server Core): Builds 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809, Windows Server 2019 (inkl. Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

Behoben in den oben aufgeführten Builds und neueren Versionen, gemäss CVE-Eintrag. Die KB-Artikelnummer ist unbekannt.

Umgehung

Unbekannt. Für diese CVE wurden keine Hinweise des Herstellers zu Gegenmassnahmen gefunden.

Ausnutzung

Unbekannt. Der Ausnutzungsstatus, eine öffentliche Bekanntmachung und die Verfügbarkeit eines Proof of Concept konnten nicht verifiziert werden.

Unsere Empfehlung

• Das MSRC-Advisory zu CVE-2026-116928 öffnen und die betroffenen Builds, die Behebung und den CVSS-Vektor bestätigen.
• Das kumulative Update vom November 2026 auf Windows-Clients und -Servern einspielen, zuerst auf Servern und Hosts mit breiter Netzwerkanbindung.
• Falls kein Fix verfügbar ist, kann der Windows-Suchdienst (WSearch) auf nicht benötigten Hosts vorübergehend deaktiviert werden, nach Rücksprache mit dem Hersteller.
• Auf Proof-of-Concept-Code und Berichte über Ausnutzung achten und die Bewertung nach Bestätigung der Herstellerdaten neu beurteilen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-116928 msrc.microsoft.com
• Microsoft Security Update Guide msrc.microsoft.com
• Trinetriops: Patch Tuesday November 2026 trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:22.