Microsoft Windows Media Foundation: Heap-Überlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation erlaubt einem lokal berechtigten Benutzer, seine Rechte zu erweitern. Der Angriff setzt lokalen Zugriff und ein Konto mit niedrigen Privilegien voraus, weshalb er nicht über das Netzwerk erreichbar ist. Ein Angreifer würde ihn typischerweise als zweiten Schritt nach einem ersten Zugriff auf das System einsetzen. Microsoft bewertet den CVSS-Score mit 7.8 (Hoch).

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 (Builds vor 10.0.14393.9688)
• Windows Server 2019 (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Drittanbieter-Spiegel listen für einige Produkte abweichende Build-Bereiche; anhand des MSRC-Advisory überprüfen.

Behoben in

• Sicherheitsupdates im Rahmen der kumulativen Updates vom November 2026, gemäss den oben aufgeführten Fix-Build-Nummern.
• Genaue KB-Artikelnummern pro Produkt: Unbekannt. Im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround- oder Mitigationsmassnahme des Herstellers identifiziert; das Einspielen des Patches ist die erwartete Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof-of-Concept bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das MSRC-Advisory prüfen und das kumulative Update vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Servern und Mehrbenutzersystemen.
• Systeme mit Windows 10 1607, 1809 und 21H2 identifizieren und prüfen, ob sie noch Sicherheitsupdates erhalten.
• Least-Privilege-Prinzip durchsetzen, lokale Anmeldungen auf gemeinsam genutzten Systemen einschränken und EDR aktiv halten.
• Die MSRC-Seite auf Updates zur Ausnutzung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-122168 advisory msrc.microsoft.com
• CVE Record CVE-2026-122168 (CVE.org) www.cve.org
• Strix.ai: CVE-2026-122168 (third-party mirror) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:31.