Microsoft Windows Graphic Fonts: Remote Code Execution durch Heap-basierten Overflow

Zusammenfassung

Die Komponente Graphic Fonts von Microsoft Windows enthält einen heap-basierten Pufferüberlauf (CWE-122). Ein entfernter Angreifer kann Code ausführen, wenn ein Benutzer dazu gebracht wird, eine präparierte Schriftdatei zu verarbeiten; der Code läuft mit den Rechten des aktuellen Benutzers. Microsoft bewertet die Schwachstelle mit CVSS 8.8, was keine Berechtigungen und eine Benutzerinteraktion voraussetzt. Microsoft hat die Korrekturen im Patch Tuesday vom Oktober 2026 veröffentlicht.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012, inklusive Server-Core-Installation (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2, inklusive Server-Core-Installation (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer (gemäss CVE-Eintrag; KB-Nummer unbekannt)
• Windows 10 Version 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2: Build 10.0.26100.9711 oder neuer
• Windows 11 Version 25H2: Build 10.0.26200.9711 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows 11 Version 26H2: Build 10.0.26300.9711 oder neuer
• Windows Server 2012: Build 6.2.9200.26434 oder neuer
• Windows Server 2012 R2: Build 6.3.9600.23470 oder neuer
• Windows Server 2016: Build 10.0.14393.9612 oder neuer

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Reifegrad des Exploits laut Microsoft: unbewiesen; Schwachstelle bestätigt.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS unter 1 % (sehr niedrig).

Unsere Empfehlung

• Alle aufgeführten Windows-Systeme mit dem Sicherheitsupdate vom Oktober 2026 patchen; Windows 10 Version 1607 hat Priorität.
• Die korrekte Build-Nummer jedes Systems über das Security Update Guide von Microsoft prüfen, da die KB-Nummer für 1607 hier nicht bestätigt ist.
• Den Supportstatus von Windows 10 Version 1607 auf der Microsoft-Website prüfen; ist der Support abgelaufen, das System ersetzen statt nur zu patchen.
• Bis zum Patch Benutzern das Öffnen unbekannter Schriftdateien untersagen und Schriftanhänge am Mail- und Web-Gateway filtern.
• Auf Anzeichen einer Ausnutzung überwachen und die Exponierung ungepatchter Systeme prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69326 msrc.microsoft.com
• OpenCVE: CVE-2026-69326 app.opencve.io
• VulDB: CVE-2026-69326 vuldb.com
• Vulners NVD mirror: CVE-2026-69326 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:06.