Windows: Heap-basierter Pufferüberlauf in Windows Media ermöglicht Rechteausweitung

Zusammenfassung

Ein heapbasierter Pufferüberlauf in der Windows-Media-Komponente von Windows erlaubt einem berechtigten lokalen Angreifer, seine Rechte bis hin zu SYSTEM zu erweitern. Der Angreifer benötigt bereits einen Zugang zum System mit niedrigen Rechten, eine Benutzerinteraktion ist nicht erforderlich. Die Lücke ist nicht allein aus der Ferne ausnutzbar, wird aber relevant, sobald ein Angreifer über Phishing, gestohlene Zugangsdaten oder Schadsoftware Fuss gefasst hat. Microsoft stuft die Ausnutzung als unwahrscheinlich ein; eine Ausnutzung oder öffentliche Bekanntmachung ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1, 26H2 (gemäss CNA-Eintrag; mit Microsoft überprüfen)
• Windows Server 2012 und 2012 R2 (inkl. Server Core)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)
• Weitere Windows-Server-Editionen im MSRC-Advisory (z. B. Server 2019, 2022, 2025)

Behoben in

• Windows 10 1607 und Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows Server 2012 / 2012 R2: 6.2.9200.26434 / 6.3.9600.23470
• Windows 11 23H2: 10.0.22631.7652; 24H2 und 25H2: 10.0.26100.9711 / 10.0.26200.9711
• Knowledge-Base-Artikel: KB5126651 (Windows 10 1809, Server 2019) und KB5126646 (Server 2025) gemäss Tenable; weitere KB-Nummern unbekannt
• Vollständige Liste der Sicherheitsupdates auf der MSRC-Seite prüfen

Umgehung

Unbekannt. Microsoft hat keine Gegenmassnahme dokumentiert. Die Ausführung von Mediendateien aus nicht vertrauenswürdigen Quellen einzuschränken ist nur eine allgemeine Empfehlung.

Ausnutzung

• Öffentlich bekannt: Nein
• In freier Wildbahn ausgenutzt: Nein
• Einschätzung der Ausnutzbarkeit durch MSRC: Exploitation Unlikely (unwahrscheinlich)
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• EPSS: 0.00353 (sehr tief)
• CISA KEV und öffentlicher Proof-of-Concept-Code: nicht geprüft

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Versionen installieren, zuerst auf Mehrbenutzer-, Shared- und Terminal-Server-Systemen.
• Alle Systeme mit Windows 10 1607, 1809, 21H2, Windows 11 und Server 2012 bis 2025 erfassen und den installierten Build bestätigen.
• Für Windows-10-1607-Systeme eine Migration planen, da dieser Build End-of-Life ist.
• Die Liste der betroffenen Versionen und KB-Nummern auf der MSRC-Seite prüfen und vor dem Schliessen des Vorgangs CISA KEV kontrollieren.
• Auf betroffenen Hosts auf ungewöhnliche Rechteänderungen oder neue lokale Dienste achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83641 msrc.microsoft.com
• Vulners: CVE-2026-83641 (CNA data) vulners.com
• Vulners CVELIST: CVE-2026-83641 vulners.com
• Vulners MSCVE: MS:CVE-2026-83641 (KB numbers) vulners.com
• OpenCVE: CVE-2026-83641 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:31.