Microsoft XPS Document Converter: Heap-Pufferüberlauf erlaubt Remote Code Execution

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Komponente Microsoft XPS Document Converter von Windows erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Benutzerinteraktion, meist das Öffnen oder Drucken eines präparierten Dokuments. Der CVSS-Basiswert beträgt 8.8 (hoch).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate, das die oben aufgeführten Builds auf die angegebenen Versionen oder darüber bringt. Die KB-Nummer des Updates ist unbestätigt.
• Prüfen Sie die exakte korrigierte Build-Version für jede Windows-Version im MSRC-Advisory.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung in freier Wildbahn bekannt.
• Zum Zeitpunkt der Veröffentlichung ist die Schwachstelle nicht im CISA-KEV-Katalog aufgeführt.
• Die CVSS-Reife des Exploit-Codes ist Unproven (E:U), was auf zum Zeitpunkt der Veröffentlichung fehlenden öffentlichen Exploit-Code hinweist.

Unsere Empfehlung

• Spielen Sie das Microsoft-Windows-Sicherheitsupdate vom November 2026 auf alle betroffenen Clients und Server ein, zuerst auf Systemen, die externe Dokumente öffnen.
• Prüfen Sie, ob Windows-10-Geräte, einschliesslich der Versionen 1607 und 1809, ausserhalb des Herstellersupports liegen oder bei Updates im Rückstand sind.
• Beschränken Sie das Öffnen unbekannter XPS- und anderer Dokumente aus E-Mails oder dem Web und überwachen Sie das MSRC-Advisory sowie den CISA-KEV-Katalog auf Änderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-122171 msrc.microsoft.com
• CVE.org record CVE-2026-122171 www.cve.org
• Strix AI: CVE-2026-122171 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:26.