Windows Search Component: Numerischer Überlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Fehler durch numerische Trunkierung (CWE-197, CWE-20) in der Windows Search Component ermöglicht einem berechtigten lokalen Benutzer eine Rechteerweiterung. Der Angreifer benötigt einen gültigen Zugang mit niedrigen Rechten auf dem System, eine Benutzerinteraktion ist nicht nötig. Laut CVSS-3.1-Bewertung wäre bei einem erfolgreichen Angriff die Vertraulichkeit, Integrität und Verfügbarkeit vollständig betroffen (7.8, hoch).

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis unter 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2012 und 2012 R2 (inkl. Server Core): 6.2.9200.0 bis unter 6.2.9200.26434 bzw. 6.3.9600.0 bis unter 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis unter 10.0.14393.9612

Hinweis: Der CPE-Eintrag im CVE-Datensatz nennt nur Windows 10 1607, der offizielle Datensatz umfasst jedoch den oben aufgeführten, breiteren Bereich.

Behoben in

• Behobene Builds laut Drittanbieter-Aggregatoren, noch nicht gegen die MSRC-Tabelle bestätigt: Windows 10 1607 und Server 2016 10.0.14393.9612; Windows 10 1809 10.0.17763.9376; Windows 10 21H2 10.0.19044.7807; Windows 10 22H2 10.0.19045.7807; Windows 11 23H2 10.0.22631.7652; Windows 11 24H2 10.0.26100.9711; Windows 11 25H2 10.0.26200.9711; Windows 11 26H2 10.0.26300.9711; Windows Server 2025 10.0.26100.33650; Windows Server 2012 R2 6.3.9600.23470; Windows Server 2012 6.2.9200.26434.
• Patch-Nummern laut Tenable Nessus: KB5126646 (Windows Server 2025), KB5126651 (Windows 10 1809 und Server 2019). KB-Nummern für 1607 und weitere Builds: Unbekannt.

Umgehung

Unbekannt. Kein Workaround des Herstellers gefunden. Die Behebung erfolgt über das Sicherheitsupdate für den betroffenen Build.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn in den geprüften Quellen.
• Nicht im CISA-KEV-Katalog aufgeführt; kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS-Wert ist niedrig (etwa 0.003).
• Die Markteinschätzung von VulDB über USD 5'000 bis 25'000 für einen Exploit ist kein Beleg für eine Ausnutzung.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren und die Build-Nummern mit dem MSRC Security Update Guide abgleichen.
• Mehrbenutzersysteme, Remote-Desktop- und Terminalserver sowie alle Windows-10-1607- oder 1809-Systeme priorisieren.
• Nicht mehr unterstützte Windows-10-1607-Systeme suchen und deren Supportstatus bei Microsoft prüfen.
• Lokale Konten prüfen und Zugriffe von Standardbenutzern wo möglich einschränken.
• Die MSRC-Seite auf Änderungen beim Status der Ausnutzung beobachten.
• Für nicht betroffene oder bereits gepatchte Systeme ist keine Massnahme nötig, der Patch-Stand sollte aber überprüft werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-70177) msrc.microsoft.com
• Microsoft Security Update Guide, EN-US msrc.microsoft.com
• NVD record via Vulners vulners.com
• MSCVE entry via Vulners vulners.com
• VulDB entry CVE-2026-70177 vuldb.com
• Strix AI CVE summary www.strix.ai
• Rapid7 entry via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:03.