Microsoft Windows PostScript Printer Driver: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Microsoft PostScript Printer Driver von Windows erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Wert beträgt 9.8 (kritisch). Für die Ausnutzung ist keine Benutzerinteraktion nötig, etwa durch einen speziell präparierten Druckauftrag oder ein Paket an einen betroffenen Druckdienst.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (Builds unterhalb 10.0.19044.7807 bzw. 10.0.19045.7807)
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe Microsoft-Advisory)
• Windows Server 2012 und 2012 R2 (Builds unterhalb 6.2.9200.26434 bzw. 6.3.9600.23470)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: KB5126868 (OS-Build 14393.9612), veröffentlicht am 13. Oktober 2026
• Andere Versionen: Das Sicherheitsupdate vom Oktober 2026 für die jeweilige Version installieren, wie im Microsoft Security Update Guide aufgeführt

Umgehung

• Microsoft hat keine offizielle Workaround- oder Mitigationsmassnahme identifiziert.
• Falls das Patchen verzögert wird: Den PostScript-Druckertreiber entfernen, wo er nicht benötigt wird, Druckdienste und Drucker nicht aus dem Internet erreichbar machen und Druckverkehr auf vertrauenswürdige interne Netzwerksegmente beschränken.

Ausnutzung

• Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein.
• Ein öffentlicher Proof of Concept ist nicht bekannt.
• Der EPSS-Wert ist niedrig (0.00966).
• Widersprüchliche Angaben: Ein Tenable-Plugin für das KB meldet einen verfügbaren Exploit und eine CISA-KEV-Fälligkeit am 16. Oktober 2026. Bei unserer Recherche wurde kein CISA-KEV-Eintrag für diese CVE gefunden; der CISA-KEV-Katalog ist direkt zu prüfen.

Unsere Empfehlung

• KB5126868 bzw. das passende Oktober-2026-Update auf allen betroffenen Systemen vorrangig installieren.
• Windows-10-1607- und Server-2016-Systeme identifizieren, die veraltet und schwer zu aktualisieren sein können; deren Upgrade oder Ersatz planen.
• Prüfen, dass keine Drucker oder Druckserver aus dem Internet oder aus unvertrauenswürdigen Netzwerken erreichbar sind.
• Den PostScript-Treiber entfernen, wo er nicht benötigt wird.
• Ungewöhnliche Aktivitäten des Druckdienstes überwachen und den CISA-KEV-Katalog erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-70153 msrc.microsoft.com
• MSRC advisory CVE-2026-70153 msrc.microsoft.com
• Microsoft KB5126868 (Windows 10 1607) support.microsoft.com
• Action1 Patch Tuesday October 2026 www.action1.com
• CrowdStrike Patch Tuesday analysis October 2026 www.crowdstrike.com
• Tenable plugin 365471 www.tenable.com
• OpenCVE CVE-2026-70153 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:45.