Microsoft Windows Search Component: Buffer-Over-Read ermöglicht lokale Rechteerweiterung

Zusammenfassung

Microsoft Windows Search Component enthält einen Buffer-Over-Read (CWE-126), der einem berechtigten lokalen Benutzer eine Rechteerweiterung ermöglicht. Ein Angreifer benötigt ein bestehendes Konto mit niedrigen Rechten oder einen Zugang zum System, beispielsweise durch Phishing oder Schadsoftware, die als Standardbenutzer läuft; die Schwachstelle ist nicht direkt aus dem Netzwerk erreichbar. Eine erfolgreiche Ausnutzung kann dem Angreifer die volle Kontrolle über das betroffene System verschaffen.

Betroffen

• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33822
• Windows 10 und ältere Builds: Unbekannt, in den geprüften Quellen nicht aufgeführt.

Behoben in

• Korrigierte Builds gemäss den Bereichsangaben der CNA: Windows 11 24H2 10.0.26100.9974, 25H2 10.0.26200.9974, 26H1 10.0.28000.3501, 26H2 10.0.26300.9974, Windows Server 2025 10.0.26100.33822, oder neuer.
• Zugehörige KB-Nummer für diese CVE: Unbekannt. Auf dem MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert. Die Installation des Sicherheitsupdates ist die empfohlene Massnahme.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• Gemäss einem Aggregator nicht im CISA-KEV-Katalog aufgeführt; im CISA-Katalog prüfen.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf Windows-11- und Windows-Server-2025-Systemen installieren, zuerst auf Arbeitsstationen sowie Terminal- und Dateiservern.
• Vor der Verteilung die betroffenen Versionen und die KB-Zuordnung auf dem MSRC-Advisory prüfen.
• Lokale Konten und administrative Rechte einschränken und Endgeräte auf ungewöhnliche Rechteänderungen überwachen.
• Nach Abschluss der Analyse NVD und den CISA-KEV-Katalog auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119943 msrc.microsoft.com
• Strix: CVE-2026-119943 www.strix.ai
• Senserva: KB5132059 senserva.com
• Rescana: Microsoft Patch Tuesday November 2026 www.rescana.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:36.