Windows Rich Text Edit Control: Heap-basierter Pufferüberlauf ermöglicht Codeausführung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Rich Text Edit Control ermöglicht einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert von 9.8 (kritisch) ergibt sich, weil keine Berechtigungen und keine Benutzerinteraktion erforderlich sind. Microsoft stuft den Schweregrad als wichtig ein und meldet bei der Veröffentlichung keine bekannte Ausnutzung. Die Angriffsmethode (zum Beispiel ein präpariertes Dokument oder Webinhalt) ist in den Quellen nicht angegeben.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis vor dem in den Office-Sicherheitsversionen genannten Build
• Microsoft Office 365 für Mac: 1.0.0 bis vor 16.114.26101123
• Microsoft Office LTSC 2021: 16.0.1 bis vor 16.0.14334.20974
• Microsoft Office LTSC 2024: 16.0.0 bis vor 16.0.17932.21056
• Microsoft Office LTSC für Mac 2021: 16.0.1 bis vor 16.114.26101123
• Microsoft Office LTSC für Mac 2024: 16.0.0 bis vor 16.114.26101123
• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231

Behoben in

• Behoben in den Sicherheitsupdates vom Oktober 2026 für die aufgeführten Windows- und Office-Builds (behobene Builds gemäss CVE-Eintrag; auf der MSRC-Produkttabelle zu bestätigen)
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 23H2: 10.0.22631.7652
• Windows 10 22H2: 10.0.19045.7807
• Windows 10 1809: 10.0.17763.9376
• Windows 10 1607: 10.0.14393.9612

Umgehung

Unbekannt.

Ausnutzung

• Bewertung von Microsoft zum Zeitpunkt der Veröffentlichung: nicht öffentlich bekannt, nicht ausgenutzt, Ausnutzung unwahrscheinlich
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total
• Zum Zeitpunkt der Recherche nicht im Katalog CISA KEV aufgeführt
• EPSS-Wert: 0.00958 (etwa 1 Prozent)
• Kein öffentlicher Proof-of-Concept gefunden; Status nicht gemeldet

Unsere Empfehlung

• Hohe Priorität behandeln und die Sicherheitsupdates vom Oktober 2026 für Windows sowie Microsoft 365/Office auf allen betroffenen Systemen installieren
• Systeme priorisieren, die externe Dokumente, E-Mail-Anhänge oder Rich-Text-Inhalte öffnen
• Zielbuilds vor dem Rollout auf der MSRC-Produkttabelle bestätigen
• Prüfen, ob Systeme mit Windows Server 2012 oder 2012 R2 betroffen sind und ob erweiterte Sicherheitsupdates gelten
• Auf öffentlichen Proof-of-Concept-Code oder eine Aufnahme in den Katalog CISA KEV achten und bei einem solchen Ereignis neu beurteilen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-70096) msrc.microsoft.com
• Microsoft Security Update Guide, en-US msrc.microsoft.com
• Vulners MSCVE record vulners.com
• Vulners NVD record vulners.com
• Vulners Rapid7 record vulners.com
• OpenCVE record app.opencve.io
• Strix CVE record www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:47.