Microsoft Windows Imaging Component: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Imaging Component erlaubt einem nicht authentifizierten Angreifer, auf betroffenen Windows-Systemen aus der Ferne Code auszuführen. Der Angreifer benötigt eine Aktion eines Benutzers, etwa das Öffnen oder Vorschauen einer präparierten Bilddatei oder den Besuch einer manipulierten Seite. Eine Ausnutzung ist nicht bekannt, und es wurde kein öffentlicher Proof of Concept gefunden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (10.0.19044.0 bis vor 10.0.19044.7807; 10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2, 25H2 und 26H2 (10.0.26100.0 bis vor 10.0.26100.9711; 10.0.26200.0 bis vor 10.0.26200.9711; 10.0.26300.0 bis vor 10.0.26300.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows Server 2012 und 2012 R2, inklusive Server Core (6.2.9200.0 bis vor 6.2.9200.26434; 6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Korrigierte Builds gemäss Microsoft Security Update Guide, zum Beispiel 10.0.14393.9612 für Windows 10 1607 und Server 2016 (noch nicht gegen die Primärquelle bestätigt)
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012 und 2012 R2: 6.2.9200.26434 und 6.3.9600.23470
• Kumulative Updates für Oktober 2026 (gemeldet): KB5126646 (Server 2025), KB5126651 (Windows 10 1809 / Server 2019), KB5126653 (Windows 11 23H2)
• KB-Nummer für Windows 10 1607 / Server 2016: Unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround des Herstellers gefunden. Details zu Massnahmen im Microsoft Security Update Guide prüfen.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im CISA-KEV-Katalog; nicht als ausgenutzt gemeldet.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus.
• EPSS unter 1%.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren und die Build-Nummern anschliessend prüfen.
• Priorität haben aus dem Internet erreichbare Server, Mail- und Dateiserver sowie Systeme, auf denen Benutzer unbekannte Bilder öffnen.
• Windows 10 1607 und Server 2012 sind alte Builds: Lifecycle-Seiten von Microsoft prüfen und einen Ersatz planen, falls keine Patches mehr verfügbar sind.
• Auf Berichte über Ausnutzung und Aufnahmen in den KEV-Katalog achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-77496 msrc.microsoft.com
• OpenCVE: CVE-2026-77496 app.opencve.io
• Vulners NVD record: CVE-2026-77496 vulners.com
• Senserva: KB5126653 senserva.com
• Strix: CVE-2026-77496 (third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:41.