Windows Direct Composition: Heap-Pufferüberlauf ermöglicht lokale Rechteerweiterung
Zusammenfassung
Ein Heap-basierter Pufferüberlauf in der Grafikkomponente Windows Direct Composition ermöglicht einem berechtigten lokalen Benutzer eine Erweiterung seiner Rechte. Ein Angreifer benötigt ein Konto mit niedrigen Rechten oder Code, der auf dem betroffenen System läuft, zum Beispiel nach Phishing oder bei Malware, die als Standardbenutzer läuft. Eine erfolgreiche Ausnutzung kann die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit ermöglichen.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
- Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
Behoben in
- Windows 11 24H2: Build 10.0.26100.9711 oder neuer
- Windows 11 25H2: Build 10.0.26200.9711 oder neuer
- Windows 11 26H2: Build 10.0.26300.9711 oder neuer
- Windows Server 2025: Build 10.0.26100.33650 oder neuer
- Patch: Sicherheitsupdate vom Oktober 2026 (eine Drittquelle nennt KB5127648; auf der MSRC-Seite überprüfen)
Umgehung
Unbekannt. In den geprüften Quellen ist keine Workaround dokumentiert. Die Behebung erfolgt durch Patchen.
Ausnutzung
- Nicht im Katalog der CISA Known Exploited Vulnerabilities aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Das Sicherheitsupdate vom Oktober 2026 oder neuer auf allen Windows-11-24H2-, 25H2- und 26H2-Systemen sowie Windows Server 2025 installieren.
- Gemeinsam genutzte Arbeitsstationen, RDS-/Terminalserver und Systeme, auf denen Benutzer nicht vertrauenswürdige Software ausführen, priorisieren.
- Vor dem Rollout die MSRC-Seite für die genaue KB-Nummer und die Build-Nummern prüfen.
- Endpunkte auf ungewöhnliche Rechteänderungen oder neue SYSTEM-Prozesse überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-83903 msrc.microsoft.com
- Vulners: CVE List record CVE-2026-83903 vulners.com
- Vulners: NVD record CVE-2026-83903 vulners.com
- OpenCVE: CVE-2026-83903 app.opencve.io
- Patch Tuesday coverage (Anoop C. Nair) www.anoopcnair.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.