Microsoft Windows Error Reporting: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Windows Error Reporting (WER) erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen; der CVSS-Wert beträgt 9.8 (kritisch). Gemäss CVSS-Vektor ist keine Benutzerinteraktion nötig. Windows 10 Version 1607 (Enterprise LTSB 2016) und Windows Server 2016 sind bis zu den unten aufgeführten Fixversionen betroffen; Windows 10 1607 hat den Support am 13. Oktober 2026 verloren.

Betroffen

• Windows 10 Version 1607 (Build 10.0.14393.0 vor 10.0.14393.9612)
• Windows Server 2016 (Build 10.0.14393.0 vor 10.0.14393.9612)
• Weitere betroffene Zweige laut Advisory sind Windows 10 1809, 21H2, 22H2, Windows 11 23H2 bis 26H2, Windows Server 2012 und 2012 R2 sowie die entsprechenden, im Microsoft-Advisory aufgeführten Builds.

Behoben in

• Windows 10 Version 1607 / Server 2016: 10.0.14393.9612 oder neuer (laut Drittanbieter-Spiegel, bei MSRC prüfen)
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows Server 2012: 6.2.9200.26434 oder neuer
• Windows Server 2012 R2: 6.3.9600.23470 oder neuer
• KB-Nummer für Windows 10 1607: Unbekannt.

Umgehung

Keine vom Hersteller veröffentlichte Workaround bekannt.

• Wenn kein Patch möglich ist, eingehenden Netzwerkzugriff auf den betroffenen Host einschränken.

Ausnutzung

• Nicht im CISA-KEV-Katalog; CISA-SSVC-Status der Ausnutzung: none.
• EPSS liegt unter 1 Prozent.
• Öffentlicher Proof of Concept: Unbekannt, in den geprüften Quellen nicht gefunden.

Unsere Empfehlung

• Prüfen, ob noch Windows 10 1607- oder Server-2016-Systeme im Einsatz sind, insbesondere Kioske, POS-Systeme, Thin Clients und HMIs.
• Den passenden Fix aus dem Microsoft Security Update Guide so rasch wie möglich einspielen.
• Für 1607-Geräte ohne Support: Extended Security Updates aktivieren, falls der Fix benötigt wird, oder auf ein unterstütztes Release migrieren.
• Eingehenden Netzwerkzugriff auf betroffene Hosts einschränken und prüfen, dass sie nicht aus dem Internet erreichbar sind.
• Betroffene Systeme auf ungewöhnliche Abstürze oder Netzwerkaktivität überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83748 msrc.microsoft.com
• NVD mirror (Vulners): CVE-2026-83748 vulners.com
• Microsoft advisory mirror (Vulners) vulners.com
• OpenCVE: CVE-2026-83748 app.opencve.io
• Windows 10 Enterprise LTSB 2016 end of support and ESU 4sysops.com
• Windows 10 LTSB ending: migration guidance www.insentragroup.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:36.