Microsoft Windows: Rechteausweitung im Windows Installer durch Stack-Pufferüberlauf

Zusammenfassung

Ein stack-basierter Pufferüberlauf im Windows Installer, der Windows-Komponente zum Installieren, Reparieren und Entfernen von Softwarepaketen, erlaubt einem berechtigten lokalen Benutzer eine Rechteausweitung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten oder bereits laufenden Code auf dem Gerät. Microsoft stuft die Schwachstelle mit CVSS 7.8 (hoch) ein, und der CVE-Eintrag enthält keine Angaben zur Ausnutzung.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9711)
• Windows Server 2012 inkl. Server Core (6.2.9200.0 vor 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 vor 10.0.14393.9612)
• Der NVD-CPE nennt nur Windows 10 1607; die CNA-Daten umfassen die oben genannten Einträge.

Behoben in

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 für jede betroffene Version installieren.
• Gepatchte Builds: siehe Liste oben; der in Sekundärquellen genannte Fixed-Build für Windows 10 22H2 ist widersprüchlich und muss auf der MSRC-Seite überprüft werden.
• Die KB-Nummern der betroffenen Builds sind in den verfügbaren Quellen nicht bestätigt; die MSRC-Meldung prüfen.

Umgehung

Unbekannt. Es ist kein vom Hersteller bestätigter Workaround verfügbar. Bis zur vollständigen Aktualisierung den lokalen Login auf benötigte Benutzer beschränken, nicht benötigte lokale Konten entfernen und prüfen, dass die Richtlinie 'AlwaysInstallElevated' deaktiviert ist.

Ausnutzung

• Nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS 0.0031 (niedrig).
• Kein öffentlicher Proof-of-Concept gefunden; das Fehlen von Nachweisen ist kein Beweis für Sicherheit.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Windows-Server-Systeme inventarisieren, nicht nur Windows 10 1607.
• Mehrbenutzer-, Terminal- und Serversysteme sowie Geräte mit Windows 10 1607, das ohnehin nicht mehr unterstützt wird, priorisieren.
• Das Microsoft-Sicherheitsupdate vom Oktober 2026 einspielen und die installierte Build-Nummer überprüfen.
• Drittanbieter-Software mit MSI-Installern aktuell halten.
• Auf verdächtige Installer-Aktivitäten und neue Berichte zur Rechteausweitung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83767 msrc.microsoft.com
• OpenCVE: CVE-2026-83767 app.opencve.io
• Vulners: CVELIST CVE-2026-83767 vulners.com
• Vulners: NVD CVE-2026-83767 (EPSS) vulners.com
• Strix: CVE-2026-83767 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:05.