Microsoft Windows: Erhöhung von Rechten in Windows Media durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in einer Windows-Media-Komponente erlaubt einem authentifizierten lokalen Benutzer, seine Rechte zu erhöhen. Betroffen sind Windows 10 bis Build 10.0.14393.9612 (Version 1607, End of Life), weitere Windows-10- und Windows-11-Versionen sowie Windows Server 2012, 2012 R2 und 2016. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Rechten und keine Benutzerinteraktion nötig. Microsoft hat Patches veröffentlicht, und eine Ausnutzung ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9612)
• Windows 10 Version 1809 (vor 10.0.17763.9376)
• Windows 10 Version 21H2 (vor 10.0.19044.7807)
• Windows 10 Version 22H2 (vor 10.0.19045.7807)
• Windows 11 Version 23H2 (vor 10.0.22631.7652)
• Windows 11 Version 24H2 (vor 10.0.26100.9711)
• Windows 11 Version 25H2 (vor 10.0.26200.9711)
• Windows 11 Version 26H1 (vor 10.0.28000.3231)
• Windows 11 Version 26H2 (vor 10.0.26300.9711)
• Windows Server 2012, inklusive Server Core (vor 6.2.9200.26434)
• Windows Server 2012 R2, inklusive Server Core (vor 6.3.9600.23470)
• Windows Server 2016 (vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer (KB-Nummer: Unbekannt, siehe MSRC-Seite)
• Windows 10 Version 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2012 und 2012 R2: Build 6.2.9200.26434 bzw. 6.3.9600.23470 oder neuer
• Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Veröffentlichungsdatum: 13. Oktober 2026

Umgehung

Unbekannt. Die Quellen nennen keine Workaround-Massnahme des Herstellers. Die Installation des Updates ist die Lösung.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Microsoft-Reifegrad des Exploit-Codes: Unproven
• EPSS ca. 0,35 %
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden

Unsere Empfehlung

• Prüfen, ob noch Windows-10-1607-Systeme im Einsatz sind (winver oder Inventar), und Upgrades planen, da das Update allein diese Version nicht dauerhaft absichert.
• Das Update für die betroffene Version auf allen Systemen installieren, mit der KB-Nummer aus der MSRC-Seite.
• Lokale Anmelderechte einschränken und unnötige lokale Administratorrechte auf gemeinsam genutzten Geräten, Terminalservern und Kiosken entfernen.
• Auf Änderungen des KEV-Status und auf öffentlichen Proof-of-Concept-Code achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft MSRC advisory msrc.microsoft.com
• NVD record via Vulners vulners.com
• Affected versions via Vulners (MSRC data) vulners.com
• KEV, SSVC and CVSS vector via OpenCVE app.opencve.io
• EPSS via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:25.