Microsoft Windows NTFS: Out-of-bounds-Schreibzugriff ermöglicht lokale Codeausführung

Zusammenfassung

Ein Out-of-bounds-Schreibzugriff im Dateisystemtreiber Windows NTFS erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, Code auszuführen. Die Ausnutzung erfordert lokalen Zugriff und ein gültiges Konto mit niedrigen Berechtigungen; die Schwachstelle ist nicht direkt über das Netzwerk erreichbar. Der CVSS-3.1-Wert beträgt 7.8 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9711 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9711 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer

Umgehung

Unbekannt.

• Der Hersteller dokumentiert keine Workaround-Massnahme. Das Sicherheitsupdate installieren.

Ausnutzung

• Microsoft führt die Schwachstelle als nicht ausgenutzt (Exploited: No); die Reife des Exploit-Codes ist nicht belegt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Der EPSS-Wert liegt bei etwa 0.003.
• Bei der Recherche wurde kein öffentlicher Proof of Concept gefunden; vor der nächsten Überprüfung erneut prüfen.

Unsere Empfehlung

• Windows 10 Version 1809- und Windows Server 2019-Systeme im Oktober-2026-Updatezyklus patchen, zuerst Mehrbenutzersysteme, Terminalserver und weitere Server.
• Alle Windows-Systeme inventarisieren und jene identifizieren, die noch Build 17763 oder andere betroffene Builds verwenden.
• Vor der Verteilung die KB-Nummer und den Supportlebenszyklus der 1809-Systeme auf der MSRC-Seite und der Lifecycle-Seite von Microsoft prüfen.
• Lokale Anmeldungen wo möglich einschränken und betroffene Systeme auf Versuche der Rechteausweitung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83712 msrc.microsoft.com
• vulners.com: CVE-2026-83712 (CNA record copy) vulners.com
• OpenCVE: CVE-2026-83712 (CISA SSVC data) app.opencve.io
• Rapid7 via vulners.com: CVE-2026-83712 (EPSS) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:16.