Windows Text Services Framework: Rechteerweiterung durch Lesezugriff ausserhalb des Speicherbereichs

Zusammenfassung

Ein Lesezugriff ausserhalb des Speicherbereichs im Windows Text Services Framework erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Rechte zu erweitern. Betroffen sind unterstützte Versionen von Windows 10, Windows 11 sowie Windows Server 2019, 2022 und 2025. Ein Angreifer benötigt eine bestehende lokale Anmeldung und muss Code auf dem System ausführen können, zum Beispiel nach einem Phishing-Angriff, einem bösartigen Installer oder dem Diebstahl eines Passworts mit niedrigen Rechten. Die Schwachstelle kann nicht aus dem Internet über das Netzwerk ausgenutzt werden.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (10.0.26100.0 bis vor 10.0.26100.33822)

Behoben in

• Das Microsoft-Sicherheitsupdate für November 2026 für die jeweilige Windows-Version installieren.
• Minimale korrigierte Builds: siehe die betroffenen Bereiche oben (erster nicht betroffener Build).
• Genaue KB-Nummern: Unbekannt. Diese dem MSRC-Advisory oder Windows Update entnehmen.

Umgehung

Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround-Massnahme veröffentlicht.

• Bis zur Installation des Updates die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und die Ausführung nicht vertrauenswürdiger Software auf Arbeitsstationen und Terminalservern einschränken.

Ausnutzung

• Aktive Ausnutzung: Nicht bekannt. Die CISA-SSVC-Bewertung führt die Ausnutzung als none und die Automatisierbarkeit als no.
• Öffentlicher Proof of Concept: Keiner gefunden.
• Eintrag im CISA KEV: Nicht gefunden.
• NVD-Status zum Zeitpunkt der Veröffentlichung: Awaiting Analysis.

Unsere Empfehlung

• Die Microsoft-Sicherheitsupdates für November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren, zuerst auf gemeinsam genutzten Systemen und Remote-Desktop-Hosts (RDS).
• Die Windows-10-Builds gegen ihren Supportstatus prüfen, da nicht unterstützte Builds keine Korrektur erhalten.
• Die lokale Anmeldung einschränken und festlegen, wer nicht vertrauenswürdige Software auf Arbeitsstationen ausführen darf.
• Das MSRC-Advisory sowie die Einträge in NVD und CISA KEV auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119925 msrc.microsoft.com
• CVE Record CVE-2026-119925 (CNA: Microsoft) www.cve.org
• Strix: CVE-2026-119925 (third-party) www.strix.ai
• Senserva: KB5131096 November 2026 update (third-party) senserva.com
• Senserva: KB5132061 November 2026 update (third-party) senserva.com
• Vulners: NVD record CVE-2026-85795 (related Text Services issue) vulners.com
• Strix: CVE-2026-119931 (related Text Services issue) www.strix.ai
• VulDB: entry 434166 (related, unverified) vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:38.