Windows PostScript Printer Driver: Heap-basierter Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Microsoft PostScript Printer Driver unter Windows erlaubt einem lokalen Angreifer, seine Rechte zu erhöhen. Der Angriff erfordert einen lokalen Zugriff auf das System und eine Benutzerinteraktion (UI:R). Der CVSS-Score beträgt 7.8 (hoch), wobei die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als vollständig eingestuft sind. Zum Zeitpunkt der Erfassung sind keine Ausnutzung und kein öffentlicher Proof of Concept bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (10.0.19044.0 und 10.0.19045.0 bis vor 10.0.19044.7807 bzw. 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 und 25H2 (10.0.26100.0 und 10.0.26200.0 bis vor 10.0.26100.9711 bzw. 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und 2012 R2, inklusive Server Core (6.2.9200.0 bis vor 6.2.9200.26434 bzw. 6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)
• Hinweis: Die Quellen widersprechen sich teilweise bei den Versionsangaben. Bitte mit dem MSRC-Advisory abgleichen.

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612 (laut CNA-Eintrag; Kumulatives-Update-KB unbekannt)
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434; Windows Server 2012 R2: 6.3.9600.23470
• Quelle: CNA-Eintrag. Vor dem Verlassen auf eine Build-Nummer im MSRC-Advisory bestätigen.

Umgehung

• Keine Workaround-Massnahme des Herstellers bekannt. Status: unbekannt.
• Praktische Massnahme (nicht von einer Herstellerquelle): Lokale Anmeldung und Installation von Druckertreibern auf gemeinsam genutzten oder Mehrbenutzersystemen einschränken, bis ein Patch installiert ist.

Ausnutzung

• Bekanntermassen ausgenutzt (KEV): nein.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung vollständig.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren. Für Windows 10 Version 1607 zuerst den Fix-Build und die KB im MSRC-Advisory bestätigen.
• Prüfen, ob Windows 10 Version 1607 noch unterstützt wird. Falls nicht, ist eine Migration zu planen.
• Lokale Anmeldung und Installation von Druckertreibern auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Kiosksystemen einschränken.
• Die weiteren Microsoft-CVEs vom Oktober 2026 für denselben Treiber im MSRC-Update prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70092 msrc.microsoft.com
• CVE Program record (cvelistV5 baseline) github.com
• Vulners NVD mirror: CVE-2026-70092 vulners.com
• OpenCVE: CVE-2026-70092 app.opencve.io
• VulDB: CVE-2026-70092 vuldb.com
• Strix: CVE-2026-70092 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:24.