Microsoft Windows Media Foundation: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf (CWE-122) im Multimedia-Framework Windows Media Foundation ermöglicht einem lokalen Angreifer eine Rechteausweitung. Für die Ausnutzung muss der Angreifer bereits auf dem System Fuss gefasst haben und eine Benutzerinteraktion erfolgen, zum Beispiel durch das Öffnen einer manipulierten Datei. Der CVSS-Basiswert beträgt 7.8 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: unterhalb 10.0.14393.9612
• Windows 10 Version 1809: unterhalb 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: unterhalb 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 23H2: unterhalb 10.0.22631.7652
• Windows 11 24H2, 25H2 und Windows 11 26H2: fixe Builds siehe MSRC
• Windows 11 26H1: unterhalb 10.0.28000.3231
• Windows Server 2012 und 2012 R2: unterhalb 6.2.9200.26434 bzw. 6.3.9600.23470
• Bitte die betroffenen Versionen vor der Verwendung im MSRC-Advisory prüfen.

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: KB5126868 (OS Build 14393.9612), veröffentlicht am 13. Oktober 2026
• Andere Versionen: fixe Builds siehe MSRC-Advisory

Umgehung

Unbekannt.

Ausnutzung

• Microsoft meldet zum Zeitpunkt der Veröffentlichung keine Ausnutzung.
• Die Reife des Exploit-Codes wird von Microsoft als unbewiesen (unproven) eingestuft.
• Kein öffentlicher Proof-of-Concept gefunden.
• Tenable meldet ein KEV-Fälligkeitsdatum für ein Plugin, das mehrere CVEs abdeckt; diese CVE konnte im CISA-KEV-Katalog nicht bestätigt werden.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 für jede betroffene Windows-Version installieren, zuerst Windows 10 1607 und Server 2016 (KB5126868).
• Das Update vorgängig testen, da KB5126868 bekannte Probleme hat, unter anderem Fehler bei Audiogeräten.
• Prüfen, ob die Endgeräte noch im Herstellersupport bzw. in der ESU-Abdeckung sind.
• Lokale Anmeldungen einschränken und unbekannte Dateien und Medien auf sensiblen Systemen begrenzen.
• Den CISA-KEV-Katalog direkt auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70131 msrc.microsoft.com
• Microsoft Support: KB5126868 Windows 10 1607 security update support.microsoft.com
• NVD via Vulners: CVE-2026-70131 vulners.com
• CNA data via Vulners: CVE-2026-70131 vulners.com
• Senserva: KB5126868 senserva.com
• Tenable plugin 365471 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:07.