Microsoft Windows Search: Heap-Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Die Windows-Suchkomponente mehrerer Windows-10-, Windows-11- und Windows-Server-Versionen enthält einen Heap-basierten Pufferüberlauf. Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann dies ausnutzen, um seine Rechte zu erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Es ist lokaler Zugriff erforderlich, daher besteht das Risiko vor allem nach einer Phishing- oder Malware-Kompromittierung. Öffentlich verfügbarer Exploit-Code ist aus den geprüften Quellen nicht bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Windows Server 2016: 10.0.14393.9612

Die Build-Nummern der Fixes stammen aus den CNA-Daten und sollten im Microsoft Security Update Guide bestätigt werden.

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers gefunden. Die Installation des Sicherheitsupdates ist die primäre Massnahme.

Ausnutzung

• Nicht im Katalog der CISA Known Exploited Vulnerabilities enthalten.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert 0.00361.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate auf allen betroffenen Windows-Versionen installieren, zuerst Systeme mit vielen Benutzern oder gemeinsam genutzten Anmeldungen.
• Prüfen, ob Windows 10 Version 1607 oder Windows Server 2016 noch im Einsatz ist, und eine Migration planen, da diese älteren Versionen möglicherweise keine Fixes mehr erhalten.
• Die Build-Nummern vor dem Rollout im Microsoft Security Update Guide verifizieren.
• Endpunkte und Server auf verdächtige lokale Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83850 msrc.microsoft.com
• CVE List (CNA data): CVE-2026-83850 vulners.com
• NVD record: CVE-2026-83850 vulners.com
• OpenCVE: CVE-2026-83850 app.opencve.io
• Strix: CVE-2026-83850 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:52.