Microsoft MPEG-2 Video Extension: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Microsoft MPEG-2 Video Extension erlaubt einem Angreifer, aus der Ferne Code auszuführen. Es sind keine Berechtigungen nötig, ein Benutzer muss jedoch mit präpariertem Inhalt interagieren, etwa indem er eine manipulierte MPEG-1- oder MPEG-2-Mediendatei öffnet. Der CVSS-Basiswert beträgt 8.8 (hoch), und bei einer Ausnutzung wird die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft.

Betroffen

• Microsoft MPEG-2 Video Extension Versionen 1.0.0.0 bis unter 1.2.32.0 (gemäss CNA-Advisory)

Behoben in

• Unbekannt. Die erste korrigierte Version ist nicht bestätigt; die betroffenen Produkte in der MSRC-Tabelle und den KB-Artikel prüfen.

Umgehung

• Kein vom Hersteller dokumentierter Workaround gefunden.
• Bis zum Patch keine unbekannten MPEG-1/MPEG-2-Mediendateien öffnen.
• Nutzung der Erweiterung wo möglich einschränken (allgemeine Massnahme, keine Herstellerempfehlung).

Ausnutzung

• Microsoft stuft die Reife des Exploit-Codes als "Unproven" ein.
• Nicht im CISA-KEV-Katalog; der SSVC-Exploitationsstatus ist "none".
• Die EPSS-Wahrscheinlichkeit liegt bei rund 0.9%.
• Bis 31. Oktober 2026 wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Die installierte Version der MPEG-2 Video Extension auf Windows-Endgeräten prüfen.
• Das Microsoft-Sicherheitsupdate vom Oktober 2026 installieren, sobald die korrigierte Version bestätigt ist.
• Sicherstellen, dass Microsoft-Store-App-Updates nicht blockiert sind.
• Nicht verwaltete oder offline Geräte priorisieren, da sie das Hauptrisiko darstellen.
• Benutzer bis zum Patch davor warnen, unbekannte Mediendateien zu öffnen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70343 msrc.microsoft.com
• Qualys security alert www.qualys.com
• OpenCVE: CVE-2026-70343 app.opencve.io
• EUVD-2026-100191 vulners.com
• Strix: CVE-2026-70343 www.strix.ai
• CVE Details: Microsoft MPEG-2 Video Extension www.cvedetails.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:43.