Microsoft Windows Smart Card: Lokale Rechteerweiterung durch Heap-Überlauf

Zusammenfassung

Die Windows-Smart-Card-Komponente in mehreren Versionen von Windows 10, Windows 11 und Windows Server enthält einen heap-basierten Pufferüberlauf (CWE-122). Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten kann diesen ausnutzen, um seine Rechte zu erweitern, was die volle Kontrolle über das betroffene System ermöglichen kann. Für die Ausnutzung ist bereits ein Zugriff auf das Gerät nötig; ein Angriff aus der Ferne ist nicht angezeigt. Für die betroffenen Versionen sind korrigierte Builds verfügbar, ausser für Windows Server 2012 und 2012 R2, für die keine Korrektur aufgeführt ist.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows Server 2016 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 und Windows Server 2019 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2, 25H2 und 26H2 (Builds vor 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows Server 2022 (Builds vor 10.0.20348.5761)
• Windows Server 2012 und 2012 R2, inklusive Server Core (als betroffen aufgeführt, korrigierte Version unbekannt)

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 / 25H2 / 26H2: 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2012 / 2012 R2: Unbekannt.
• KB-Nummern für Windows 10 1607 und 21H2/22H2: Unbekannt.

Umgehung

• Keine offizielle Workaround-Massnahme von Microsoft bekannt.
• Den Smart-Card-Dienst auf Systemen deaktivieren, die keine Smart-Card- oder zertifikatsbasierte Anmeldung benötigen (Empfehlung eines Drittanbieters).
• Die Nutzung von Smart Cards auf berechtigte Mitarbeitende beschränken.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht in der CISA-KEV-Liste aufgeführt.
• EPSS sehr niedrig (unter 1%).
• Kein öffentlicher Proof of Concept gefunden; Status der öffentlichen Bekanntmachung unbekannt.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für Ihre Windows-Version so rasch wie möglich installieren; die korrekte Build-Nummer im MSRC-Advisory prüfen.
• Prüfen, ob Windows 10 1607 noch unterstützt wird. Ist der Support abgelaufen, steht womöglich kein Patch zur Verfügung, und ein Upgrade hat Priorität.
• Systeme identifizieren, die Smart-Card- oder zertifikatsbasierte Anmeldung verwenden, und diese zuerst patchen.
• Lokale Administrator- und privilegierte Konten überprüfen und auf unerwartete Rechteänderungen auf gemeinsam genutzten Geräten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83579 msrc.microsoft.com
• NVD data via Vulners vulners.com
• OpenCVE: CVE-2026-83579 app.opencve.io
• Strix: CVE-2026-83579 (fixed build discrepancy for Windows 10 22H2) www.strix.ai
• CVE List via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:36.