Windows Direct Composition: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Grafikkomponente Windows Direct Composition ermöglicht einem lokalen Angreifer mit einem Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des betroffenen Systems führen. Die Komponente ist nicht aus dem Internet erreichbar, daher braucht ein Angreifer zuerst einen Zugriff auf das System, etwa durch Phishing oder bösartigen Benutzercode.

Betroffen

• Windows 10 Version 1607 vor 10.0.14393.9612 (x64 und x86)
• Windows Server 2016 (inklusive Server-Core-Installation) vor 10.0.14393.9612
• Weitere Windows-10-, Windows-11- und Windows-Server-Versionen sind laut Microsoft ebenfalls aufgeführt (siehe MSRC-Advisory)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Die KB-Nummer des Updates ist hier nicht bestätigt; sie ist auf der MSRC-Seite zu finden

Umgehung

Unbekannt. Es wurde kein dokumentierter Workaround gefunden. Das Update des Herstellers ist die einzige bestätigte Massnahme.

Ausnutzung

• Bewertung der Ausnutzbarkeit durch Microsoft: Unproven
• In unserer Recherche wurde keine Ausnutzung in freier Wildbahn gefunden; der CISA-KEV-Katalog wurde nicht direkt geprüft
• Kein öffentlich verfügbarer Proof-of-Concept-Code gefunden
• EPSS-Wert 0.00355 (niedrig)

Unsere Empfehlung

• Alle Windows-10-1607- und Windows-Server-2016-Systeme inventarisieren und die Build-Nummern mit 10.0.14393.9612 vergleichen
• Das Oktober-2026-Cumulative-Update von Microsoft (MSRC) auf allen betroffenen Systemen installieren
• Lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und bis zum Patch einschränken, wer auf gemeinsam genutzten 1607-Systemen nicht vertrauenswürdigen Code ausführen darf
• Das Supportende für Windows 10 1607 auf der Lifecycle-Seite von Microsoft prüfen; ist der Support beendet oder endet er bald, eine Migration auf eine unterstützte Version planen
• MSRC und CISA KEV auf Änderungen beim Ausnutzungsstatus überprüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83896 msrc.microsoft.com
• NVD record for CVE-2026-83896 (Vulners mirror) vulners.com
• OpenCVE: CVE-2026-83896 app.opencve.io
• CVEList record for CVE-2026-83896 (Vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:38.