Windows Media Foundation: Heap-Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation betrifft mehrere unterstützte und ältere Versionen von Windows 10, Windows 11 und Windows Server. Ein Angreifer mit einem Konto mit niedrigen Rechten oder mit bereits auf dem System laufendem Code kann die Schwachstelle lokal ausnutzen, um höhere Rechte zu erlangen; durch den geänderten Scope kann die Auswirkung über die verwundbare Komponente hinausgehen. Für die Ausnutzung ist eine hohe Angriffskomplexität nötig, und eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 inkl. Server Core (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: 10.0.14393.9612 (Update veröffentlicht am 13. Oktober 2026; KB-Nummer unbekannt)
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: 10.0.19044.7807 / 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Windows Server 2016: 10.0.14393.9612

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert; das Sicherheitsupdate ist zu installieren.

Ausnutzung

• Nicht bekanntermassen in freier Wildbahn ausgenutzt; nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Im Rahmen der Recherche wurde kein öffentlicher Proof-of-Concept gefunden; dies beweist keine Abwesenheit.
• Die gemeldeten EPSS-Werte sind niedrig.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren; priorisiert werden Windows 10 1607, Windows Server 2016 und andere Mehrbenutzer- oder ältere Systeme.
• Prüfen, ob betroffene Systeme ausser Support sind; diese erhalten keine Korrektur und sollten aktualisiert werden.
• Nach dem Patchen die installierte Build-Nummer überprüfen.
• Lokale Anmeldungen einschränken und Konten auf Terminal-Servern, Remote-Desktop-Hosts und gemeinsam genutzten PCs begrenzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70278 msrc.microsoft.com
• Microsoft Security Update Guide (en-US) msrc.microsoft.com
• NVD via Vulners vulners.com
• CVE record (CNA data) via Vulners vulners.com
• OpenCVE app.opencve.io
• Microsoft advisory mirror via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:52.