Microsoft Graphics Component: Lokale Rechteausweitung durch numerischen Abschneidefehler

Zusammenfassung

Ein Fehler beim numerischen Abschneiden (Numeric Truncation) in der Microsoft Graphics Component von Windows erlaubt einem lokal angemeldeten Angreifer mit einem Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern. Bei erfolgreicher Ausnutzung sind die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems stark gefährdet (CVSS 7.8, NVD). Der Angreifer benötigt lokalen Zugriff und eine bestehende Benutzersitzung, daher besteht das Risiko vor allem bei einem kompromittierten Benutzerkonto oder Schadsoftware, die als Standardbenutzer läuft.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (Builds vor 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

• Das Microsoft-Sicherheitsupdate für jede betroffene Edition installieren; der korrekte Build ist die untere Grenze der oben genannten betroffenen Bereiche (gemäss CNA-Eintrag).
• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612 oder neuer.
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer.
• Windows 11 Version 24H2: 10.0.26100.9711 oder neuer.
• Die genauen Fix-Builds je Edition im MSRC-Advisory bestätigen, da die aggregierten Daten nicht gegen das Advisory geprüft wurden.

Umgehung

Unbekannt.

• Aus den geprüften Quellen konnte keine Workaround-Massnahme bestätigt werden.
• Lokale Anmeldungen generell einschränken und die Anzahl der Benutzer mit Konten auf betroffenen Systemen reduzieren.

Ausnutzung

• CISA SSVC: Ausnutzung 'none', automatisierbar 'no', technische Auswirkung 'total'.
• Der EPSS-Wert liegt bei etwa 0.003.
• Bei den durchgeführten Recherchen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden; dies schliesst eine solche Ausnutzung nicht aus.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für Windows auf allen betroffenen Geräten installieren und Geräte mit gemeinsam genutzten Benutzerzugängen priorisieren.
• Verbleibende Windows-10-Version-1607-Geräte (Kioske, Kassensysteme, HMI, fest installierte Geräte) und Windows-Server-2016-Hosts identifizieren; für Windows 10 1607 LTSB ist über Ersatz, Extended Security Updates oder Isolation zu entscheiden, der Supportstatus ist bei Microsoft zu verifizieren.
• Lokale Konten prüfen und Rechte von Standardbenutzern wo möglich einschränken.
• Auf ungewöhnliche Rechteänderungen oder neue Prozesse von Standardbenutzern achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70123 msrc.microsoft.com
• Vulners CVE List record CVE-2026-70123 vulners.com
• Vulners MSCVE record MS:CVE-2026-70123 vulners.com
• OpenCVE record CVE-2026-70123 app.opencve.io
• Microsoft Windows release information learn.microsoft.com
• Wikipedia: Windows Server 2016 en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:10.