Windows Error Reporting: Pufferüberlauf im Heap ermöglicht Remote Code Execution

Zusammenfassung

Die Komponente Windows Error Reporting von Microsoft enthält einen Heap-basierten Pufferüberlauf (CWE-122), den Microsoft als Remote Code Execution einstuft. Gemäss NVD-Eintrag kann ein nicht autorisierter Angreifer über das Netzwerk Code ausführen, ohne Berechtigungen oder Benutzerinteraktion, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der CNA-Eintrag nennt mehrere Versionen von Windows 10, Windows 11 und Windows Server, darunter Windows 10 Version 1607; die Quellen beschreiben den erreichbaren Angriffspfad im Netzwerk jedoch nicht. Der CVSS-Basiswert beträgt 9.8 (kritisch).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis unter 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis unter 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)
• Hinweis: Die CPE-Daten im NVD nennen eine andere Produktauswahl als der CNA-Eintrag. Die Liste auf der MSRC-Seite prüfen.

Behoben in

• Gemäss CNA-Eintrag sind die korrigierten Builds die Builds ab der jeweils genannten oberen Grenze, zum Beispiel 10.0.14393.9612 für Windows 10 1607 und Server 2016.
• Microsoft hat am 13. Oktober 2026 ein Sicherheitsupdate für Windows 10 Version 1607 (32-Bit) veröffentlicht. KB-Nummer: Unbekannt. KB-Nummer und Build der MSRC-Produkttabelle entnehmen.

Umgehung

Unbekannt. In den geprüften Quellen wurden keine Schutzmassnahmen von Microsoft oder Dritten gefunden.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt (gemäss OpenCVE).
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Der EPSS-Wert liegt bei etwa 0.011 (rund 1 %).
• In einer begrenzten Suche wurde kein öffentlicher Proof of Concept gefunden. Dies ist ein fehlender Nachweis, kein Beweis, dass keiner existiert.

Unsere Empfehlung

• Die betroffenen und korrigierten Builds jedes Produkts auf der MSRC-Seite bestätigen.
• Alle aufgeführten Windows-Systeme inventarisieren, insbesondere Windows 10 1607 sowie Windows Server 2012, 2012 R2 und 2016, und prüfen, ob sie noch produktiv sind.
• Das Sicherheitsupdate vom Oktober 2026 installieren, wo eine Korrektur verfügbar ist, und für nicht mehr unterstützte Systeme einen Ersatz planen.
• Systeme, die nicht gepatcht werden können, von nicht vertrauenswürdigen Netzwerken isolieren.
• Die MSRC-FAQ auf den Angriffspfad und Übergangsmassnahmen prüfen sowie KEV und Herstellerhinweise auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83519 msrc.microsoft.com
• OpenCVE: CVE-2026-83519 app.opencve.io
• Vulners: NVD:CVE-2026-83519 vulners.com
• Zero Day Initiative: The October 2026 Security Update Review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:41.