Microsoft Windows Camera Frame Server Monitor: Heap-basierter Pufferüberlauf ermöglicht Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Camera Frame Server Monitor ermöglicht einem lokal angemeldeten, berechtigten Angreifer mit niedrigen Rechten, seine Privilegien zu erweitern. Bei erfolgreicher Ausnutzung hätte der Angreifer eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. Der Angreifer benötigt lokalen Zugriff und ein gültiges Konto mit niedrigen Rechten; die Schwachstelle ist nicht direkt aus dem Internet erreichbar. Die CISA-SSVC-Daten melden keine bekannte Ausnutzung und keine automatisierbare Ausnutzung.

Betroffen

• Windows 10 Version 21H2 vor 10.0.19044.7807
• Windows 10 Version 22H2 vor 10.0.19045.7807
• Windows 11 Version 23H2 vor 10.0.22631.7652
• Windows 11 Version 24H2 vor 10.0.26100.9711
• Windows 11 Version 25H2 vor 10.0.26200.9711
• Windows 11 Version 26H1 vor 10.0.28000.3231
• Windows 11 Version 26H2 vor 10.0.26300.9711
• Windows Server 2022 vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33650

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate der Version vom Oktober 2026, welches das System auf die oben genannten oder höheren Versionen bringt.
• Genannte kumulative Updates (gemäss Tenable-Angaben, auf der MSRC-Seite zu überprüfen): KB5126646 (Windows Server 2025), KB5126653 (Windows 11 Version 23H2), KB5126655 (Windows Server 2022).
• Für Windows 10 21H2 oder 22H2 wurde im Rahmen der Recherche kein KB gefunden.

Umgehung

Unbekannt.

Ausnutzung

• Es wurde keine bekannte Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof-of-Concept gefunden.
• Zum Zeitpunkt der Recherche ist die Schwachstelle nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.

Unsere Empfehlung

• Installieren Sie das kumulative Update vom Oktober 2026 auf allen betroffenen Windows-Systemen, mit Priorität auf Mehrbenutzersystemen, Terminal-Servern und gemeinsam genutzten Hosts.
• Prüfen Sie, ob Windows-10-21H2- oder 22H2-Geräte noch unterstützt sind; Windows 10 21H2 ist nicht mehr im regulären Support und benötigt für Fixes Extended Security Updates.
• Überprüfen Sie die betroffenen Build-Nummern und KB-Angaben auf dem Microsoft Security Update Guide, bevor Sie ausrollen.
• Überwachen Sie nach Phishing- oder Malware-Vorfällen auf verdächtige lokale Rechteerweiterungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83753 msrc.microsoft.com
• OpenCVE: CVE-2026-83753 app.opencve.io
• Vulners MS mirror: CVE-2026-83753 vulners.com
• Vulners Rapid7 (EPSS data): CVE-2026-83753 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:09.