Windows Advanced Rasterization Platform: Lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP) erlaubt einem autorisierten Angreifer mit lokalem Zugriff und niedrigen Berechtigungen eine Rechteerweiterung. Gemäss CVSS-Vektor (8.8, hoch) ist keine Benutzerinteraktion nötig und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Ein Angreifer braucht einen bestehenden Zugriff auf das System, etwa ein Standard-Benutzerkonto oder Malware mit Benutzerrechten.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711, gemäss Aggregator, nicht verifiziert)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9711, gemäss Aggregator, nicht verifiziert)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9711)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5761)
• Windows Server 2025 inkl. Server Core (10.0.26100.0 vor 10.0.26100.33650)

Behoben in

• Windows 10 1809, 21H2 und 22H2: Patch-Tuesday-Update vom 10. November 2026 (KB5131096 für Windows 10 ESU; behobene Builds 10.0.17763.9376, 10.0.19044.7807, 10.0.19045.7807)
• Windows 11 und Windows Server: Kumulative Updates vom 10. November 2026 (zum Beispiel KB5132061 und KB5131087). Genaue behobene Builds unverifiziert: Die Quellen widersprechen sich, daher die Tabelle im MSRC prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Ausnutzung in freier Wildbahn: Keine Hinweise gefunden; CISA-SSVC-Bewertung: Ausnutzung keine.
• Automatisierbar: nein (CISA SSVC).
• Öffentlicher Proof of Concept: Keiner gefunden.
• Reifegrad der Ausnutzung laut Microsoft bei Veröffentlichung: unbewiesen (E:U im CVE.org-Eintrag).

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren, Mehrbenutzersysteme und Terminalserver zuerst.
• Die behobenen Build-Nummern im MSRC Security Update Guide vor dem Rollout prüfen, da sich die Quellen für Windows 11 und Windows Server widersprechen.
• Lokale Anmeldungen und Standard-Benutzerkonten wo möglich einschränken und auf unerwartete SYSTEM-Prozesse oder Rechteänderungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118277 msrc.microsoft.com
• CVE.org record CVE-2026-118277 www.cve.org
• Bleeping Computer: Windows 11 KB5132061 and KB5131087 cumulative updates www.bleepingcomputer.com
• Bleeping Computer: Windows 10 KB5131096 Extended Security Update www.bleepingcomputer.com
• Bleeping Computer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• PT-2026-118277 (Vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:11.