Windows USB Scanner Driver: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung
Zusammenfassung
Ein Heap-basierter Pufferüberlauf (CWE-122) im Windows USB Scanner Driver erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt eine lokale Anmeldung mit niedrigen Rechten, und die Angriffskomplexität ist hoch, daher ist die Schwachstelle nicht aus der Ferne ausnutzbar. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch).
Betroffen
- Windows 10 Version 1607: Builds vor 10.0.14393.9688
- Windows 10 Version 1809: Builds vor 10.0.17763.9487
- Windows 10 Version 21H2: Builds vor 10.0.19044.7846
- Windows 10 Version 22H2: Builds vor 10.0.19045.7846
- Windows 11 Version 23H2: Builds vor 10.0.22631.7711
- Windows 11 Version 24H2: Builds vor 10.0.26100.9974
- Windows 11 Version 25H2: Builds vor 10.0.26200.9974
- Windows 11 Version 26H1: Builds vor 10.0.28000.3501
- Windows 11 Version 26H2: Builds vor 10.0.26300.9974
- Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
- Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
- Windows Server 2022: Builds vor 10.0.20348.5870
Behoben in
- Das Microsoft-Sicherheitsupdate für die betroffene Windows-Version installieren, das einen Build auf oder über dem im Abschnitt betroffene Versionen genannten Fix-Build enthält.
- Kumulative Update-Nummern (KB): Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung gefunden.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Die Reife des Exploit-Codes wird als Unproven eingestuft.
Unsere Empfehlung
- Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme im nächsten regulären Update-Zyklus patchen, vorrangig gemeinsam genutzte PCs, Terminalserver und Arbeitsstationen mit mehreren lokalen Benutzern.
- KB-Nummern und Fix-Builds vor der Verteilung im MSRC-Advisory bestätigen.
- Lokale interaktive Anmeldungen auf gemeinsam genutzten Geräten bis zum Patch einschränken.
- Endgeräte auf ungewöhnliche Änderungen von Berechtigungen überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows USB Scanner Driver
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131096, KB5131090, KB5131087, KB5132061
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-119876 msrc.microsoft.com
- CVE Record: CVE-2026-119876 www.cve.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.