Microsoft XPS Document Converter: Heap-basierter Pufferüberlauf ermöglicht Rechteerweiterung
Zusammenfassung
Microsoft XPS Document Converter enthält einen Heap-basierten Pufferüberlauf (CWE-122, CWE-190). Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über ein Netzwerk seine Rechte erweitern. Der CVSS-3.1-Basiswert beträgt 8.8 (AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H), und der NVD-Status lautet noch Awaiting Analysis.
Betroffen
- Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): 10.0.14393.0 bis unter 10.0.14393.9688
- Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): 10.0.17763.0 bis unter 10.0.17763.9487
- Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7846
- Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7846
- Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7711
- Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9974
- Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5870
Behoben in
Gemäss CVE-Eintrag sind die korrigierten Builds die jeweiligen oberen Grenzen der betroffenen Bereiche: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974 und 10.0.20348.5870. Bitte im Microsoft Security Update Guide überprüfen.
Umgehung
Unbekannt.
Ausnutzung
Zum Zeitpunkt der Erfassung ist keine Ausnutzung bekannt. CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Das Microsoft-Sicherheitsupdate auf allen oben aufgeführten betroffenen Windows-Clients und -Servern installieren.
- Server und Systeme, auf denen XPS-Komponenten verwendet werden, priorisieren.
- Den Microsoft Security Update Guide und NVD auf Aktualisierungen zu Vektor, betroffenen Builds und Ausnutzungsstatus prüfen.
- Auf Berichte zur Ausnutzung achten und das Update im regulären Patch-Zyklus einspielen, bei gemeldeter Ausnutzung früher.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft XPS Document Converter
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131096, KB5131090, KB5131087, KB5132061
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-119881 msrc.microsoft.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.