Microsoft Windows Installer: Informationsoffenlegung durch Lesezugriff ausserhalb des Speichers

Zusammenfassung

Der Microsoft Windows Installer, die integrierte Komponente zur Installation, Reparatur und Entfernung von MSI-Paketen, enthält einen Lesezugriff ausserhalb des gültigen Speicherbereichs. Ein berechtigter lokaler Benutzer mit niedrigen Privilegien kann dadurch Informationen offenlegen. Die Angriffskomplexität ist hoch, ein Angriff über das Netzwerk ist nicht möglich und es ist keine Ausnutzung bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9974)
• Windows Server 2016 inklusive Server Core (10.0.14393.0 bis < 10.0.14393.9688)
• Windows Server 2019 inklusive Server Core (10.0.17763.0 bis < 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5870)

Behoben in

• Build-Nummern gemäss CVE-Eintrag (CNA: Microsoft); vor dem Einsatz gegen das MSRC-Advisory prüfen.
• Windows 10 21H2 und 22H2: 10.0.19044.7846 bzw. 10.0.19045.7846 (Drittquellen widersprechen sich bei 21H2).
• Windows 10 Version 1607: 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 11 Version 23H2: 10.0.22631.7711
• Windows 11 Version 24H2, 25H2 und 26H2: 10.0.26100.9974, 10.0.26200.9974 bzw. 10.0.26300.9974
• Windows 11 Version 26H1: 10.0.28000.3501
• Windows Server 2016: 10.0.14393.9688
• Windows Server 2022: 10.0.20348.5870
• Kumulative Updates für November 2026 (gemäss Drittquellen-Zusammenfassungen): KB5132061 (Windows 11 24H2/25H2/26H2), KB5132059 (Windows 11 26H1), KB5131085 (Windows 10 1809 und Server 2019).

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Die Installation des kumulativen Updates vom November 2026 ist die wirksame Massnahme.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Offenlegung.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 im normalen monatlichen Zyklus installieren.
• Mehrbenutzersysteme, Terminalserver und Hosts mit Windows 10 1607/1809 oder Windows Server 2016/2019 priorisieren.
• Build-Nummern vor der Verteilung gegen das MSRC-Advisory prüfen.
• Lokale Anmelderechte auf gemeinsam genutzten Systemen einschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119838 msrc.microsoft.com
• CVE Record CVE-2026-119838 (CNA: Microsoft) www.cve.org
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Senserva KB5132061 (Windows 11 24H2/25H2/26H2) senserva.com
• Senserva KB5132059 (Windows 11 26H1) senserva.com
• Senserva KB5131085 (Windows 10 1809 and Server 2019) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:51.