Windows Shell: Remote Code Execution durch Heap-based Buffer Overflow

Zusammenfassung

Ein Heap-based Buffer Overflow in der Komponente Windows Shell erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code aus der Ferne auszuführen. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) zeigt, dass keine Berechtigungen und keine Benutzerinteraktion nötig sind und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch sind. Die Quellen beschreiben den genauen Einstiegspunkt nicht, daher ist unbekannt, ob dafür internetexponierte Dienste nötig sind.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2012, inklusive Server Core (6.2.9200.0 bis unter 6.2.9200.26434)
• Windows Server 2012 R2, inklusive Server Core (6.3.9600.0 bis unter 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows Server 2025: nicht im offiziellen CVE-Eintrag aufgeführt; nicht verifiziert, auf der MSRC-Seite zu prüfen

Behoben in

• Korrigierte Builds sind die ersten Builds ausserhalb der im CVE-Eintrag aufgeführten betroffenen Bereiche, z. B. 10.0.14393.9612 (Windows 10 1607 und Server 2016) und 6.2.9200.26434 (Server 2012).
• Den genauen korrigierten Build pro Produkt auf der MSRC-Seite bestätigen und das Sicherheitsupdate vom Oktober 2026 installieren.
• Die Update-Referenz KB5126646 für Windows Server 2025 ist nicht verifiziert.

Umgehung

Unbekannt. Es sind keine Workarounds des Herstellers oder Dritter bekannt; das Einspielen von Updates ist die einzige belegte Massnahme.

Ausnutzung

• Laut OpenCVE nicht im CISA-KEV-Katalog aufgeführt.
• CISA-SSVC-Daten: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• EPSS unter 1%.
• Kein öffentlicher Proof of Concept gefunden; fehlende Treffer in Suchergebnissen beweisen nicht, dass kein Exploit existiert.
• Zero Day Initiative führt diese CVE unter den Oktober-2026-Fehlern, die sie als wurmfähig einstuft; dies ist eine Einschätzung des Forschers und kein Beleg für eine Ausnutzung.

Unsere Empfehlung

• Priorisiert patchen: Windows-Server, die aus dem Internet oder aus weniger vertrauenswürdigen Netzen erreichbar sind, zuerst, danach Client-Systeme.
• Build-Nummern auf der MSRC-Seite bestätigen und das kumulative Update vom Oktober 2026 vor dem Rollout testen.
• Die Installation auf jeder eingesetzten Windows-Version prüfen.
• Als Übergangsmassnahme unnötige eingehende Netzwerkzugriffe auf Server einschränken.
• Bis zum Patch ungewöhnliche Netzwerkaktivitäten gegen Windows-Systeme überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-83782 msrc.microsoft.com
• OpenCVE: CVE-2026-83782 (CISA SSVC data) app.opencve.io
• Vulners Microsoft record: MS:CVE-2026-83782 vulners.com
• Vulners NVD record: NVD:CVE-2026-83782 vulners.com
• Zero Day Initiative: October 2026 security update review www.zerodayinitiative.com
• GitHub issue with EPSS data: CVE-2026-83782 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:34.