Microsoft Windows: Rechteausweitung durch Integer-Überlauf in HID Parser Library

Zusammenfassung

Ein Integer-Überlauf oder Wraparound in der HID Parser Library von Microsoft Windows erlaubt einem lokal berechtigten Angreifer eine Rechteausweitung. Der Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Berechtigungen, daher ist diese Lücke eine Stufe zur Rechteausweitung und kein initialer Angriffsvektor. CVSS 7.8 (High) und die CISA-SSVC-Bewertung stufen die technischen Auswirkungen als total ein.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: Builds unter 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis unter 10.0.28000.3231
• Windows Server 2022: Builds 10.0.20348.0 bis unter 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis unter 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer (Microsoft Security Update Guide, Patch Tuesday Oktober 2026)
• Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2 / 25H2 / 26H2: Build 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2022: Build 10.0.20348.5761 oder neuer
• Windows Server 2025: Build 10.0.26100.33650 oder neuer

Umgehung

Unbekannt.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkungen total.
• EPSS etwa 0.4%.
• Kein öffentlicher Proof-of-Concept bekannt.

Unsere Empfehlung

• Patchen Sie Windows 10 1809- und Windows Server 2019-Systeme auf Build 10.0.17763.9376 oder neuer im Update-Zyklus Oktober 2026 und prüfen Sie alle anderen betroffenen Windows-Versionen auf dieselbe Weise.
• Behandeln Sie Mehrbenutzersysteme, Remote Desktop und Terminalserver mit hoher Priorität; Einzelarbeitsplätze mit Standardpriorität.
• Prüfen Sie, ob Windows 10 1809 auf Ihren Geräten noch unterstützt wird; falls nicht, planen Sie stattdessen ein Upgrade.
• Verifizieren Sie den genauen Fix-Build in der MSRC-Tabelle vor dem Rollout, da der NVD-Status und einige Versionsangaben von Drittquellen nicht vollständig bestätigt wurden.
• Überwachen Sie lokale Systeme auf unerwartete Berechtigungsänderungen und neue Administratorkonten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83877 msrc.microsoft.com
• OpenCVE: CVE-2026-83877 (CISA SSVC, KEV data) app.opencve.io
• Vulners: CVE-2026-83877 CVE list record (CNA version data) vulners.com
• Vulners: CVE-2026-83877 NVD record (EPSS) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:41.