Windows Print Spooler Components: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in den Windows Print Spooler Components erlaubt einem nicht autorisierten Angreifer, seine Rechte über das Netzwerk zu erweitern. Der CVSS-Vektor setzt keine Berechtigungen, aber eine Benutzerinteraktion voraus (PR:N/UI:R). Der Print Spooler läuft mit hohen Rechten, weshalb eine erfolgreiche Ausnutzung ein Windows-System vollständig kompromittieren könnte, einschliesslich Servern und Domänencontrollern, auf denen der Dienst läuft.

Betroffen

• Windows 10 Version 1607 (auch Server 2016): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 (auch Server 2019): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inkl. Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Behoben in den von Microsoft im CVE-Eintrag genannten Builds (Build-Nummern mindestens gleich den oben genannten Werten nach 'vor').
• KB-Artikelnummern: Unbekannt. Diese sind vor der Verteilung im MSRC-Update-Guide oder über Windows Update zu beschaffen.

Umgehung

Unbekannt. In den Quellen wird kein Workaround beschrieben. Das Sicherheitsupdate ist die primäre Massnahme.

Ausnutzung

• Bekannte Ausnutzung: keine gefunden. CISA SSVC führt die Ausnutzung als keine und die Automatisierbarkeit als nein.
• Microsoft stuft die Reife des Exploits als unbewiesen ein (E:U).
• Öffentlicher Proof of Concept: für diese CVE nicht bestätigt. Ein nicht verifizierter Forschungsartikel beschreibt einen Heap-Überlauf im Print Spooler, der administrative Rechte voraussetzt; es ist nicht bestätigt, dass es sich um diese CVE handelt.

Unsere Empfehlung

• Server und Domänencontroller zuerst patchen, danach Arbeitsstationen, mit dem KB-Artikel für jeden Windows-Zweig gemäss MSRC-Seite.
• Systeme mit dem Dienst Print Spooler inventarisieren und prüfen, ob sie aus nicht vertrauenswürdigen Netzwerken erreichbar sind.
• Auf Servern und Domänencontrollern ohne Druckbedarf den Dienst Print Spooler deaktivieren (zuvor gegen die Hinweise von Microsoft prüfen).
• Eingehenden RPC- und SMB-Zugriff auf Druckdienste einschränken.
• MSRC-Seite und CISA KEV in den nächsten Tagen erneut prüfen, da die NVD-Analyse noch aussteht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119950 msrc.microsoft.com
• CVE Record: CVE-2026-119950 www.cve.org
• Strix AI: CVE-2026-119950 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:37.