Windows Installer: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf (CWE-122) in Windows Installer erlaubt einem lokal angemeldeten Benutzer mit niedrigen Rechten, seine Berechtigungen auf dem System auszuweiten. Bei einer erfolgreichen Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Hosts vollständig gefährdet. Ein Angreifer benötigt einen bestehenden lokalen Zugang, zum Beispiel über ein kompromittiertes Standardbenutzerkonto, und es ist keine Benutzerinteraktion erforderlich.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470

Behoben in

• Installieren Sie das neueste kumulative Update für jeden betroffenen Windows-Zweig, sodass der Build dem im CNA-Eintrag genannten Fix-Build entspricht oder höher ist:
• Windows 10 1607 / Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Windows Server 2022 und 2025 sind im CNA-Eintrag nicht aufgeführt. Überprüfen Sie den Fix-Build im MSRC-Advisory.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf eine aktive Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC (Vulnrichment): Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• In den durchgeführten Recherchen wurde kein öffentlicher Proof of Concept gefunden; dies ist kein vollständiger Ausschluss.
• Der EPSS-Wert ist niedrig (etwa 0.3%).

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate aus dem MSRC-Advisory im normalen Patch-Zyklus, mit Priorität für Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte PCs.
• Überprüfen Sie den Fix-Build auf MSRC vor dem Rollout, insbesondere für Windows Server 2022 und 2025.
• Beschränken Sie die lokale Anmeldung auf gemeinsam genutzten Systemen und die lokalen Administratorrechte, sodass weniger Benutzer Installationsprogramme ausführen können.
• Prüfen Sie den Ausnutzungsstatus und die Verfügbarkeit eines PoC vor dem Rollout erneut und beschleunigen Sie das Patchen, falls eine Ausnutzung gemeldet wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83779 msrc.microsoft.com
• OpenCVE: CVE-2026-83779 app.opencve.io
• Vulners: CVE-2026-83779 vulners.com
• Vulners MSCVE: MS:CVE-2026-83779 vulners.com
• Strix: CVE-2026-83779 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:03.