Windows Program Compatibility Assistant: Heap-Überlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Program Compatibility Assistant Service ermöglicht einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem betroffenen System, und es ist keine Benutzerinteraktion erforderlich. Der Dienst ist nicht direkt aus dem Internet erreichbar, doch ein Angreifer mit bestehendem Zugriff könnte die volle Kontrolle über das System erlangen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

Sicherheitsupdate von Microsoft für die oben aufgeführten betroffenen Builds. Installieren Sie den korrigierten Build oder einen neueren Build.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert.

Ausnutzung

• In den geprüften Quellen wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate von Microsoft auf allen betroffenen Systemen, zuerst auf Mehrbenutzersystemen, gemeinsam genutzten PCs und Servern.
• Prüfen Sie den Supportstatus der Windows-10-Systeme und die Berechtigung für Extended Security Updates; Geräte, die keine Updates mehr erhalten, bleiben angreifbar.
• Beschränken Sie lokale Anmeldungen und lokale Administratorrechte, um das Missbrauchsrisiko nach einer initialen Kompromittierung zu verringern.
• Überwachen Sie den KEV-Katalog der CISA und erhöhen Sie die Priorität, sobald eine Ausnutzung gemeldet wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-123388 www.cve.org
• Microsoft Security Update Guide CVE-2026-123388 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:25.