Windows Advanced Rasterization Platform: Heap-basierter Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP) erlaubt einem berechtigten lokalen Angreifer, seine Privilegien zu erhöhen. Der Angreifer benötigt ein gültiges Konto mit niedrigen Privilegien auf dem betroffenen System, und es ist keine Benutzerinteraktion erforderlich. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar; das Hauptrisiko ist die Eskalation zu SYSTEM nach einer initialen Kompromittierung, beispielsweise durch Malware oder einen Benutzer mit Standardkonto.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Installieren Sie das Sicherheitsupdate von Microsoft für Ihre Windows-Version. Die korrigierten Builds entsprechen den oben genannten oberen Grenzen (zum Beispiel 10.0.19044.7807 für Windows 10 21H2).
• Überprüfen Sie die genauen Build-Nummern vor dem Rollout im MSRC-Advisory.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround-Massnahme gefunden. Installieren Sie das Sicherheitsupdate für Ihren Build.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• In den Quellen wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn oder öffentlichen Proof-of-Concept-Code gefunden.
• Temporaler Vektor von Microsoft: E:U (Reifegrad des Exploit-Codes unbewiesen), RL:O, RC:C.

Unsere Empfehlung

• Erfassen Sie alle Windows-10-Systeme (1809, 21H2, 22H2), Windows-11-Systeme sowie Windows-Server-2019/2022/2025-Systeme und prüfen Sie deren Supportstatus und die Berechtigung für Extended Security Updates. Nicht unterstützte Builds erhalten die Korrektur nicht.
• Patchen Sie zuerst Server und Mehrbenutzersysteme, etwa Remote-Desktop- oder Terminalserver und gemeinsam genutzte Arbeitsstationen, danach Einzelplatz-Arbeitsstationen.
• Prüfen Sie das MSRC-Advisory und den NVD-Eintrag auf aktualisierte Build-Nummern und den Stand der Ausnutzung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-118227 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-118227 www.cve.org
• Strix.ai: CVE-2026-118227 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:14.