Windows Shell: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Windows Shell, der Benutzeroberfläche des Desktops und des Explorers von Windows, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor bewertet die Angriffskomplexität als hoch und setzt eine Benutzerinteraktion voraus, weshalb ein Angriff sehr wahrscheinlich das Öffnen oder Bearbeiten präparierter Inhalte durch einen Benutzer erfordert. Microsoft bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch; der genaue Auslöser wird in den Quellen nicht beschrieben.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds 10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds 10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds 10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds 10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds 10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (Builds 10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025: nicht im CVE-Eintrag aufgeführt; Unbekannt.

Behoben in

• Windows 10 1607 / Server 2016: Build 10.0.14393.9688 oder neuer
• Windows 10 1809 / Server 2019: Build 10.0.17763.9487 oder neuer
• Windows 10 21H2: Build 10.0.19044.7846 oder neuer
• Windows 10 22H2: Build 10.0.19045.7846 oder neuer
• Windows 11 23H2: Build 10.0.22631.7711 oder neuer
• Windows 11 24H2: Build 10.0.26100.9974 oder neuer
• Windows 11 25H2: Build 10.0.26200.9974 oder neuer
• Windows 11 26H1: Build 10.0.28000.3501 oder neuer
• Windows 11 26H2: Build 10.0.26300.9974 oder neuer
• Windows Server 2022: Build 10.0.20348.5870 oder neuer
• Nummern der kumulativen Updates (KB): Unbekannt.

Umgehung

Unbekannt. In den Quellen wurde keine Massnahme gefunden; die kumulativen Updates sollten installiert werden.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: In den Quellen wurden keine Hinweise gefunden; CISA SSVC bewertet die Ausnutzung als keine.
• Öffentlicher Proof of Concept: keiner gefunden.
• Die temporale Bewertung von Microsoft stuft die Reife des Exploit-Codes als nicht nachgewiesen ein (E:U).

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme identifizieren und die genauen KB-Nummern im MSRC-Advisory bestätigen.
• Das korrigierte kumulative Update im regulären monatlichen Patch-Zyklus installieren, zuerst auf Benutzer-Arbeitsplätzen.
• Den Supportstatus der Systeme Windows 10 1607, 1809 und 21H2 prüfen, da nicht unterstützte Systeme den Fix möglicherweise nicht erhalten.
• Den Ausnutzungsstatus (CISA KEV, öffentlicher Proof of Concept) in den kommenden Tagen erneut prüfen, da die CVE erst kürzlich veröffentlicht wurde.
• Benutzer davor warnen, unerwartete Dateien aus E-Mails oder Dateifreigaben zu öffnen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-119938 www.cve.org
• Microsoft Security Response Center advisory msrc.microsoft.com
• Strix CVE summary (third-party, unverified rows) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:27.