Windows Advanced Rasterization Platform: Stack-Pufferüberlauf (Rechteerweiterung)

Zusammenfassung

Ein Stack-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP), einem Software-Rasterizer für Grafik, der von Windows-Komponenten genutzt wird, erlaubt einem berechtigten lokalen Benutzer die Erweiterung seiner Rechte. Der CVSS-Wert beträgt 8.8 (hoch) mit einer Scope-Änderung. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Berechtigungen und keine Benutzerinteraktion nötig; es handelt sich somit um einen Schritt zur Rechteerweiterung, nachdem ein Angreifer bereits Fuss gefasst hat.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2 und Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis vor 10.0.26100.9711 (Server 2025: vor 10.0.26100.33650)
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5761

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate für die betroffene Windows-Version aus dem MSRC-Advisory. Die ersten gepatchten Builds sind die Build-Nummern nach 'vor' oben.
• Bestätigen Sie das genaue kumulative Update für jedes Gerät bei MSRC, bevor Sie es ausrollen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Die Reife des Exploit-Codes ist als Unproven (E:U) angegeben, daher war zum Zeitpunkt der Veröffentlichung kein öffentlicher Exploit bekannt.
• Laut einem Drittanbieter-Aggregator ist die Schwachstelle nicht im KEV-Katalog gelistet; der KEV-Katalog wurde nicht direkt geprüft.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Patchen Sie betroffene Windows-Systeme über Windows Update, WSUS oder Intune im nächsten regulären Zyklus und priorisieren Sie Mehrbenutzersysteme, RDS-/Terminalserver und Arbeitsstationen, auf denen nicht vertrauenswürdige Benutzer oder Dateien häufig vorkommen.
• Prüfen Sie, ob Windows-10-Geräte der Versionen 1809, 21H2 und 22H2 noch Updates erhalten oder für Extended Security Updates registriert sind.
• Behandeln Sie diese CVE zusammen mit den am selben Tag veröffentlichten, verwandten WARP-Speicherbeschädigungs-CVEs als ein gemeinsames Patch-Paket.
• Prüfen Sie die Build-Nummern vor dem Rollout anhand des MSRC-Advisorys.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118283 msrc.microsoft.com
• CVE Record: CVE-2026-118283 www.cve.org
• Strix: CVE-2026-118283 www.strix.ai
• Microsoft MSRC: related WARP advisory CVE-2026-26178 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:05.