Windows Input System: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Die Komponente Windows Input System in mehreren Versionen von Windows 10, Windows 11 und Windows Server enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann diesen ausnutzen, um seine Rechte zu erweitern, potenziell bis auf SYSTEM-Ebene. Der Angreifer benötigt eine bestehende lokale Sitzung auf dem betroffenen System, und es ist keine Benutzerinteraktion erforderlich. Der CVSS-Score beträgt 8.8 (HIGH) mit einer Scope-Änderung und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate für CVE-2026-119916, das den Build auf die aufgeführte korrigierte Version oder höher bringt (passende KB-Nummern finden Sie im MSRC Security Update Guide).

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
• CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Spielen Sie das Microsoft-Sicherheitsupdate für CVE-2026-119916 auf alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme ein und priorisieren Sie Systeme, die lokale Benutzeranmeldungen erlauben.
• Bestätigen Sie die betroffenen Produkte, KB-Nummern und die Ausnutzbarkeit auf der MSRC-Seite, da der NVD-Eintrag zum Zeitpunkt der Veröffentlichung noch in Analyse war.
• Beschränken Sie lokale Anmeldungen auf vertrauenswürdige Benutzer und überwachen Sie unerwartete Rechteausweitungen oder Prozesse mit SYSTEM-Rechten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119916 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:25.