Windows PostScript Printer Driver: Heap-basierter Pufferüberlauf

Zusammenfassung

Der Microsoft PostScript Printer Driver in Windows enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein lokaler Benutzer oder bereits auf dem System laufende Schadsoftware kann diesen ausnutzen, um höhere Berechtigungen zu erlangen. Gemäss CVSS-Vektor ist eine Benutzerinteraktion erforderlich, und der Angreifer benötigt zuerst einen lokalen Zugriff; der CNA-Eintrag listet viele Windows-10-, Windows-11- und Server-Versionen als betroffen, während die CPE-Daten nur Windows 10 1607 aufführen.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe MSRC-Advisory)
• Windows Server 2012 und 2012 R2 inklusive Server-Core-Installation
• Windows Server 2016 (Builds unter 10.0.14393.9612)

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2, 25H2, 26H2: 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470

Diese Builds vor dem Rollout im MSRC-Advisory prüfen.

Umgehung

• Den PostScript Printer Driver deinstallieren oder deaktivieren, falls er nicht benötigt wird.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
• EPSS-Wert 0.00427 (sehr niedrig).
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die genauen Fixed-Builds im MSRC-Advisory prüfen.
• Windows-10-1607-, Windows-Server-2012-, 2012-R2- und 2016-Systeme inventarisieren.
• Den PostScript Printer Driver entfernen, wo er nicht benötigt wird.
• Das kumulative Update auf den übrigen Systemen im nächsten Patch-Zyklus installieren.
• Windows 10 1607 als Upgrade-Thema behandeln und den Supportstatus auf der Lifecycle-Seite von Microsoft prüfen.
• Endpunkte auf ungewöhnliche Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-70109 msrc.microsoft.com
• Vulners NVD record CVE-2026-70109 vulners.com
• Vulners CVE list record CVE-2026-70109 vulners.com
• Vulners MSCVE record MS:CVE-2026-70109 vulners.com
• OpenCVE CVE-2026-70109 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:16.