Windows Media Foundation: Heap-basierter Pufferüberlauf ermöglicht Codeausführung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Microsoft Windows Media Foundation erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer mit manipulierten Inhalten interagiert, was der CVSS-Vektor mit UI:R angibt. Der offizielle Eintrag führt betroffene Builds von Windows 10, Windows 11 sowie Windows Server 2012 bis 2016 auf, darunter Windows 10 Version 1607 und Windows Server 2016.

Betroffen

• Windows 10 Version 1607 (Builds unterhalb 10.0.14393.9612)
• Windows Server 2016 (Builds unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (Builds unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2, 24H2, 25H2 sowie 26H1/26H2 (genaue Builds im MSRC-Update-Guide)
• Windows Server 2012 und 2012 R2 (genaue Builds im MSRC-Update-Guide)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Andere Versionen: Die korrigierten Builds sind im MSRC-Update-Guide aufgeführt. Die Build-Nummern vor der Verteilung dort prüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof-of-Concept-Code gefunden; CIRCL meldet keine technischen Details.
• Ein Tenable-Plugin ist als Exploit verfügbar markiert, die Grundlage dafür wird jedoch nicht genannt.
• EPSS etwa 0,84 Prozent.

Unsere Empfehlung

• Alle Systeme mit Windows 10 Version 1607 oder Windows Server 2016 ermitteln und beim Patchen priorisieren.
• Das Sicherheitsupdate von Microsoft vom Oktober 2026 installieren und anschliessend die Build-Nummer prüfen.
• Prüfen, ob betroffene Systeme aus dem Internet oder nur aus dem internen Netzwerk erreichbar sind, und die Exposition einschränken.
• Den Lifecycle-Status von Windows 10 Version 1607 bei Microsoft prüfen; nicht mehr unterstützte Systeme ersetzen oder isolieren.
• Auffälligkeiten auf betroffenen Systemen überwachen und Benutzer für das Öffnen unbekannter Dateien und Links sensibilisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70258 msrc.microsoft.com
• OpenCVE: CVE-2026-70258 app.opencve.io
• Vulners NVD mirror: CVE-2026-70258 vulners.com
• Tenable plugin 365471 www.tenable.com
• CIRCL via Vulners: CVE-2026-70258 vulners.com
• Vulners VulnRichment: CVE-2026-70258 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:50.