Microsoft Windows: Heap-basierter Pufferüberlauf in Microsoft XML

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Microsoft XML, der XML-Komponente von Windows und Anwendungen, die diese nutzen, ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann die Schwachstelle mit manipuliertem XML auslösen, ohne dass ein Benutzer interagieren muss. NVD stuft sie mit CVSS 9.8 (Kritisch) ein. Die CISA-SSVC-Daten melden keine Ausnutzung und eine automatisierbare Ausnutzung, und es ist kein öffentlicher Exploit gelistet.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809, 21H2, 22H2 sowie Windows 11 23H2, 24H2, 25H2, 26H1, 26H2 (genaue Builds siehe MSRC)
• Windows Server 2012 und 2012 R2 (genaue Builds siehe MSRC)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Weitere aufgeführte Produkte: Die korrigierten Builds sind im MSRC Security Update Guide aufgeführt
• Build-Nummern vor dem Rollout im MSRC prüfen

Umgehung

• Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Sicherheitsupdate installieren.

Ausnutzung

• CISA SSVC: keine Ausnutzung, automatisierbar ja, technische Auswirkung total
• Nicht im CISA-KEV-Katalog gelistet
• VulDB meldet keinen verfügbaren Exploit
• VulDB meldet Handel auf Exploit-Märkten seit 09.01.2026; dies ist eine Marktschätzung und kein Beleg für Ausnutzung in freier Wildbahn

Unsere Empfehlung

• Alle Windows-10-1607- und Server-2016-Systeme sowie deren Rollen erfassen, mit Priorität für Systeme mit Internetzugang und in der DMZ.
• Prüfen, ob auf diesen Systemen Dienste nicht vertrauenswürdiges XML verarbeiten, etwa Webanwendungen, APIs, ERP- oder Dokumentenverarbeitungs-Tools.
• Das Sicherheitsupdate vom Oktober 2026 installieren und die Build-Nummer mit der MSRC-Liste abgleichen.
• Den Supportstatus von 1607 auf der Microsoft-Lifecycle-Seite prüfen. Ist der Support beendet, ist eine Migration auf ein neues Betriebssystem zu planen.
• CISA KEV und Microsoft-Advisories auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83935 msrc.microsoft.com
• OpenCVE: CVE-2026-83935 app.opencve.io
• Vulners NVD record: CVE-2026-83935 vulners.com
• VulDB: CVE-2026-83935 vuldb.com
• Strix: CVE-2026-83935 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:31.