Windows COM+ Event System Service: Heap-based buffer overflow

Zusammenfassung

Ein Heap-based Buffer Overflow im Windows COM+ Event System Service erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erhöhen. Ein erfolgreicher Angriff hätte eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit dieses Systems. Der Angreifer benötigt einen bestehenden Zugriff auf die Maschine, eine Interaktion durch einen Benutzer ist nicht nötig. Microsoft meldet zum Zeitpunkt der Veröffentlichung keine öffentliche Bekanntgabe und keine Ausnutzung.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Versionen 24H2, 25H2 und 26H2: 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Hinweis: Die Build-Nummern sind die ersten Builds mit dem Fix gemäss CNA-Daten. Die genaue KB auf der MSRC-Seite prüfen.

Umgehung

Unbekannt.

• Der Auszug des Microsoft-Advisory enthielt keinen Abschnitt zu Massnahmen.
• Eine Drittquelle empfiehlt, den COM+ Event System Service zu deaktivieren, wo er nicht benötigt wird. Vorher testen, da abhängige Anwendungen betroffen sein können.

Ausnutzung

• Microsoft: nicht öffentlich bekannt, nicht ausgenutzt.
• Einschätzung der Ausnutzbarkeit durch Microsoft: Exploitation More Likely.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Score: 0.0041.
• Zum Zeitpunkt der Recherche wurden kein öffentlicher Proof-of-Concept und keine Angriffe in freier Wildbahn gefunden. CISA KEV und GitHub wurden nicht geprüft.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Mehrbenutzersystemen, Terminal- und Remote-Desktop-Servern sowie Datei- und Applikationsservern.
• Den Fix-Build jedes Systems prüfen, insbesondere bei Windows 10 Version 1607 und Windows Server 2016, auf der MSRC-Seite.
• Prüfen, ob Windows 10 Version 1607 mit der eigenen Lizenz noch Sicherheitsupdates von Microsoft erhält.
• Wo der COM+ Event System Service nicht benötigt wird, eine Deaktivierung bis zum Abschluss des Patchens in Betracht ziehen, nach einem Test.
• Lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und auf ungewöhnliche Rechteänderungen und neue Dienste achten.
• CISA KEV und öffentliche Exploit-Quellen vor der endgültigen Priorisierung erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83830 msrc.microsoft.com
• Vulners: NVD record CVE-2026-83830 vulners.com
• Vulners: CVE list record CVE-2026-83830 vulners.com
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com
• OpenCVE: CVE-2026-83830 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:56.