Windows 11: Heap-basierter Pufferüberlauf in Windows MIDI Service Module
Zusammenfassung
Ein Heap-basierter Pufferüberlauf im Windows MIDI Service Module von Windows 11 erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes Konto auf dem betroffenen Gerät, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung gibt dem Angreifer die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des Systems.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
- Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
- Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
- Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
Behoben in
- Das kumulative Sicherheitsupdate vom Oktober 2026 für die betroffene Windows 11 Version installieren (Builds gemäss obiger Liste oder höher)
- Update-Paketnamen gemäss Drittquellen, noch nicht gegen MSRC verifiziert: KB5127648 (24H2, 25H2, 26H2) und KB5127646 (26H1)
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Nicht in der CISA KEV aufgeführt
- EPSS-Wert 0.00318
- Kein öffentlicher Proof-of-Concept gefunden (dies beweist nicht, dass keiner existiert)
Unsere Empfehlung
- Das kumulative Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows 11 Systemen installieren, einschliesslich 25H2, 26H1 und 26H2, nicht nur 24H2
- Build- und KB-Nummern vor dem Änderungsfenster im Microsoft Security Update Guide bestätigen
- Gerätetypen mit Priorität behandeln: gemeinsam genutzte Arbeitsstationen, Terminalserver und Endgeräte, auf denen Mitarbeitende oder Auftragnehmende lokale Anmeldungen haben
- Bis zur Behebung auf ungewöhnliche Rechteerweiterungen auf Endgeräten achten
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-83828 msrc.microsoft.com
- OpenCVE: CVE-2026-83828 (CISA SSVC data) app.opencve.io
- Strix.ai: CVE-2026-83828 www.strix.ai
- Vulners: CVE-2026-83828 (CVE list) vulners.com
- Vulners: CVE-2026-83828 (NVD) vulners.com
- Vulners: CVE-2026-83828 (Rapid7, EPSS) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.