Windows Advanced Rasterization Platform: Heap-Overflow, lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der CVSS-Score beträgt 8.8 (hoch), mit geänderter Reichweite und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Ein Angreifer benötigt ein lokales Konto oder einen lokalen Zugang mit niedrigen Rechten, daher besteht das Risiko vor allem nach einer initialen Kompromittierung.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7807
• Weitere Windows-11- und Windows-Server-Versionen sind im Auszug des CNA-Eintrags aufgeführt, konnten aber nicht vollständig verifiziert werden. Die vollständige Liste ist im MSRC-Advisory zu prüfen.

Behoben in

• Windows 10 Version 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7807 oder neuer
• Die Korrekturen sind Teil der Updates vom Patch Tuesday im November 2026. Die KB-Zuordnung pro Version ist unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Das Einspielen von Updates ist die vorgesehene Massnahme.

Ausnutzung

• Es wurden keine Hinweise auf aktive Ausnutzung in freier Wildbahn oder auf öffentlichen Proof-of-Concept-Code gefunden.
• Ein Eintrag im CISA-KEV-Katalog wurde nicht gefunden, was ein Fehlen jedoch nicht bestätigt.
• Die CNA weist die Exploit-Reife E:U (Unproven) zu.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf betroffenen Windows-Systemen installieren, zuerst auf Mehrbenutzersystemen, Remote-Desktop- und Terminalservern sowie Windows-10-Geräten mit Extended Security Updates.
• Sicherstellen, dass Windows-10-ESU-Geräte registriert sind, da sie nur nach der Registrierung Updates erhalten.
• Im MSRC-Advisory die genauen Korrektur-Builds und KB-Nummern pro Version prüfen.
• Den Patch-Status nach dem Rollout mit einem Inventar- oder Patch-Management-Bericht verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CNA) www.cve.org
• Microsoft Security Update Guide (MSRC advisory) msrc.microsoft.com
• BleepingComputer: Windows 10 KB5131096 and ESU update www.bleepingcomputer.com
• Strix CVE summary (secondary, version list not fully verified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:12.