Microsoft PostScript Printer Driver: Rechteerweiterung (Stack-Überlauf)

Zusammenfassung

Ein stapelbasierter Pufferüberlauf (CWE-121) im Microsoft PostScript Printer Driver erlaubt einem lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt lokalen Zugriff und eine Benutzerinteraktion, aber keine vorgängigen Berechtigungen. Der Treiber ist nicht aus dem Internet erreichbar, daher besteht das Hauptrisiko darin, dass ein Angreifer oder Schadsoftware bereits als Standardbenutzer aktiv ist, etwa nach einem Phishing-Angriff.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470

Behoben in

• Windows 10 1607 und Windows Server 2016: Build 10.0.14393.9612
• Windows 10 1809: Build 10.0.17763.9376
• Windows 10 21H2: Build 10.0.19044.7807
• Windows 10 22H2: Build 10.0.19045.7807
• Windows 11 23H2: Build 10.0.22631.7652
• Windows 11 24H2: Build 10.0.26100.9711
• Windows 11 25H2: Build 10.0.26200.9711
• Windows 11 26H1: Build 10.0.28000.3231
• Windows 11 26H2: Build 10.0.26300.9711
• Windows Server 2012: Build 6.2.9200.26434
• Windows Server 2012 R2: Build 6.3.9600.23470

Die KB-Artikelnummern für die Korrekturen sind unbekannt.

Umgehung

• Unbekannt. Der Hersteller stellt einen Patch bereit.
• Bis die Installation abgeschlossen ist, Installationsrechte für lokale Druckertreiber auf vertrauenswürdige Administratoren beschränken.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt. CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS lag in einer Momentaufnahme bei etwa 0.00475 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Windows 10 1607, Windows Server 2016 und anderen älteren Builds.
• Alle Windows-Systeme und Druckserver inventarisieren, nicht nur Windows 10 1607, da die Herstellerdaten deutlich mehr Versionen umfassen.
• Prüfen, ob noch Systeme mit Windows 10 1607 laufen und ob sie erweiterten Support haben; das Supportende auf der Lifecycle-Seite von Microsoft verifizieren.
• Installationsrechte für lokale Druckertreiber jetzt einschränken.
• Endgeräte auf Versuche zur Rechteerweiterung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70110 msrc.microsoft.com
• Vulners: CVE-2026-70110 CNA data (cvelist) vulners.com
• Vulners: MS:CVE-2026-70110 (mscve) vulners.com
• OpenCVE: CVE-2026-70110 app.opencve.io
• Strix: CVE-2026-70110 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:16.