Windows Installer: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Windows Installer erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf betroffenen Windows-Systemen zu erweitern. Für die Ausnutzung ist ein bestehendes lokales Konto mit niedrigen Berechtigungen nötig; ein Angriff über das Netzwerk ist nicht möglich. Microsoft bewertet den CVSS-3.1-Basiswert mit 7.0 (Hoch), und CISA SSVC führt die Ausnutzung als keine und die Automatisierbarkeit als nein auf.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server-Core-Installation): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server-Core-Installation): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Das Microsoft-Sicherheitsupdate vom 10. November 2026 (Patch Tuesday) für die jeweilige Windows-Version installieren.
• Korrigierte Builds laut CNA-Eintrag von Microsoft: 10.0.14393.9688 (Windows 10 1607, Server 2016), 10.0.17763.9487 (Windows 10 1809, Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.20348.5870 (Server 2022).
• KB-Artikelnummern: Unbekannt. Im Microsoft Update Guide prüfen.

Umgehung

Unbekannt. In den geprüften Quellen nennt Microsoft keine Workaround-Massnahme.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn für diese CVE gefunden.
• Kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• CISA SSVC: Ausnutzung keine, Automatisierbar nein, technische Auswirkung total.
• Der temporäre CVSS-Vektor von Microsoft enthält E:U (Reifegrad des Exploit-Codes: nicht nachgewiesen).

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 mit Priorität auf allen Windows-Clients und -Servern verteilen, als reguläres Patch-Tuesday-Element.
• Zuerst Systeme mit Windows 10 1607, 1809 und 21H2 prüfen. Diese sind möglicherweise nicht mehr im Support oder auf älteren Builds und benötigen einen Upgrade-Pfad.
• Lokale interaktive Anmeldung auf vertrauenswürdige Benutzer beschränken, insbesondere auf gemeinsam genutzten PCs, Terminalservern und RDS-Hosts.
• KB-Nummern und korrigierte Builds vor dem Rollout auf der MSRC-Seite verifizieren.
• Prüfen, ob CVE-2026-83680, ein ähnlicher Heap-Pufferüberlauf in Windows Installer aus dem Oktober 2026, ebenfalls gepatcht ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119831 msrc.microsoft.com
• CVE Record CVE-2026-119831 (CVE Program) www.cve.org
• VulDB entry 434174 vuldb.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Tenable Microsoft November 2026 Patch Tuesday www.tenable.com
• Qualys Microsoft Patch Tuesday November 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:44.