Windows: Heap-basierter Pufferüberlauf im Client-Side Caching (CSC) Service

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Client-Side Caching (CSC) Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Ein Angreifer benötigt eine Anmeldung mit geringen Rechten oder bereits auf dem Gerät ausgeführten Code; aus der Ferne ist die Lücke allein nicht ausnutzbar. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis < 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis < 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis < 10.0.14393.9612

Behoben in

• Behobene Builds gemäss der oberen Grenze des CNA-Eintrags; auf dem MSRC-Advisory prüfen:
• Windows 10 1607 und Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Sicherheitsupdates vom Oktober 2026. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein Workaround von Microsoft gefunden.

• Das Deaktivieren der Funktion CSC/Offlinedateien, wo sie nicht benötigt wird, ist eine übliche Härtungsmassnahme. Es ist nicht verifiziert, dass sie diese CVE entschärft.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt. Das bedeutet, dass nichts bekannt ist, nicht dass eine Ausnutzung ausgeschlossen ist.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS unter 1 Prozent. Nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme mit den Sicherheitsupdates vom Oktober 2026 patchen. Mehrbenutzersysteme wie RDS-Server und gemeinsam genutzte PCs priorisieren.
• Alle Windows-Versionen inventarisieren, nicht nur 1607, und den Supportstatus älterer Builds prüfen.
• Die verwandten CSC-Korrekturen vom Oktober 2026 ebenfalls einspielen (CVE-2026-83699, CVE-2026-70149).
• Auf öffentlichen Proof-of-Concept-Code oder einen Eintrag im KEV-Katalog achten und das Risiko bei einer Statusänderung neu beurteilen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83698 msrc.microsoft.com
• OpenCVE: CVE-2026-83698 app.opencve.io
• Strix: CVE-2026-83698 www.strix.ai
• Vulners CVE list: CVE-2026-83698 vulners.com
• Microsoft Security Update Guide: CVE-2026-83580 (same release) msrc.microsoft.com
• Microsoft Security Update Guide: CVE-2026-83699 (related CSC EoP) msrc.microsoft.com
• Microsoft Security Update Guide: CVE-2026-70149 (related csc.sys issue) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:17.