Microsoft Windows Advanced Rasterization Platform: Lokale Rechteerweiterung über Heap-Overflow

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten oder bereits Codeausführung auf dem betroffenen System, eine Benutzerinteraktion ist nicht erforderlich. Ein erfolgreicher Angriff hätte für Vertraulichkeit, Integrität und Verfügbarkeit des Systems hohe Auswirkungen.

Betroffen

• Windows 10 Version 1809: Builds unterhalb 10.0.17763.9376
• Windows 10 Version 21H2: Builds unterhalb 10.0.19044.7807
• Windows 10 Version 22H2: Builds unterhalb 10.0.19045.7807
• Windows 11 Version 23H2: Builds unterhalb 10.0.22631.7652
• Windows 11 Version 24H2: Builds unterhalb 10.0.26100.9711
• Windows 11 Version 25H2: Builds unterhalb 10.0.26200.9711
• Windows 11 Version 26H1: Builds unterhalb 10.0.28000.3231
• Windows 11 Version 26H2: Builds unterhalb 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): Builds unterhalb 10.0.17763.9376
• Windows Server 2022: Builds unterhalb 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds unterhalb 10.0.26100.33650
• Hinweis: Die Einträge für Windows 11 und Windows Server stammen von einem Drittanbieter-Aggregator und müssen mit MSRC verifiziert werden.

Behoben in

• Behoben in den oben aufgeführten Builds (genaue Fix-Version bei MSRC prüfen).
• KB5132061 wird als Sicherheitsupdate für Windows 11 Version 24H2 vom 10.11.2026 gemeldet; es ist nicht bestätigt, dass es die Behebung für diese CVE enthält.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme im Update-Zyklus November 2026 patchen, Server und Mehrbenutzersysteme zuerst.
• Die Fix-Version jedes Produkts im Microsoft Security Update Guide vor dem Rollout prüfen.
• Lokale Anmeldung einschränken und nicht vertrauenswürdige Benutzer sowie Software auf Terminal- und RDP-Servern begrenzen.
• Endpunkte auf unerwartete Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-118222 msrc.microsoft.com
• CVE.org record CVE-2026-118222 www.cve.org
• Strix CVE-2026-118222 www.strix.ai
• Senserva KB5132061 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:58.