Microsoft Windows Advanced Rasterization Platform: Lokale Rechteausweitung durch Heap-Überlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Benutzer, auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen seine Rechte zu erweitern. Der Angreifer benötigt zuerst einen gültigen Zugang mit niedrigen Rechten auf dem System, zum Beispiel über ein kompromittiertes Benutzerkonto oder Schadsoftware, die als Standardbenutzer läuft. Der CVSS-Wert beträgt 8.8 (hoch), die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch bewertet.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (kumulatives Update) für die jeweilige Windows-Version installieren.
• Erste korrigierte Builds gemäss CVE-Eintrag: 10.0.17763.9376, 10.0.19044.7807, 10.0.19045.7807, 10.0.22631.7652, 10.0.26100.9711, 10.0.26200.9711, 10.0.28000.3231, 10.0.26300.9711, 10.0.20348.5761, 10.0.26100.33650 (Server 2025).
• Korrigierte Builds und KB-Artikelnummern vor dem Rollout im MSRC Security Update Guide überprüfen.

Umgehung

Unbekannt. In den verfügbaren Quellen wurde kein Workaround oder keine Massnahme des Herstellers gefunden. Das Sicherheitsupdate ist die primäre Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung gibt es keine Hinweise auf eine Ausnutzung in freier Wildbahn oder auf öffentlich verfügbaren Proof-of-Concept-Code.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Die Analyse durch NVD war zum Zeitpunkt der Recherche noch ausstehend.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen einspielen, zuerst auf Mehrbenutzer-Servern, Terminalservern (RDS) und gemeinsam genutzten Arbeitsstationen.
• Prüfen, ob Systeme mit Windows 10 Version 1809, 21H2 oder 22H2 laufen, die nicht mehr unterstützt werden, und deren Upgrade planen.
• Lokale Anmelderechte einschränken und den Zugriff von Standardbenutzern auf sensible Systeme begrenzen.
• Endpunkte und Server auf unerwartete Rechteänderungen und neue Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118228 msrc.microsoft.com
• CVE Record CVE-2026-118228 (CVE Program) www.cve.org
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Strix: CVE-2026-118228 (aggregator, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:15.