Windows 10 1607: Print-Spooler-Heap-Überlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Die Windows Print Spooler Components in Windows 10 Version 1607 enthalten einen heap-basierten Pufferüberlauf. Ein berechtigter lokaler Benutzer mit geringen Rechten kann diesen ausnutzen, um höhere Rechte auf dem System zu erlangen. Für die Ausnutzung ist lokaler Zugriff nötig, ein Angreifer benötigt also zuerst einen Einstiegspunkt, etwa über einen Phishing-Angriff oder Malware. Microsoft stuft die Schwachstelle als nicht ausgenutzt ein.

Betroffen

• Microsoft Windows 10 Version 1607 (x86 und x64) unterhalb Build 10.0.14393.9612
• Weitere Windows-Versionen sind im CNA-Eintrag und im Microsoft Security Update Guide aufgeführt.

Behoben in

• Build 10.0.14393.9612 oder neuer
• KB-Nummer für Windows 10 1607: Unbekannt. Im Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround-Massnahme dokumentiert. Als allgemeine Praxis, nicht spezifisch für diese CVE, den Print Spooler auf Geräten deaktivieren, die nicht drucken.

Ausnutzung

• Microsoft gibt an: Exploited: No.
• Reifegrad des Exploit-Codes: Unproven (E:U).
• Öffentlicher Proof of Concept: keiner gefunden, die Suche war jedoch nicht erschöpfend.
• Katalog bekannter ausgenutzter Schwachstellen der CISA: kein Eintrag gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Windows-10-1607-Geräte auf Build 10.0.14393.9612 oder neuer patchen, nachdem das Paket im Microsoft Security Update Guide geprüft wurde.
• Geteilte oder anderweitig exponierte 1607-Geräte priorisieren.
• Den End-of-Service-Status der 1607-Geräte prüfen und deren Ersatz planen.
• Den Print Spooler auf Systemen deaktivieren, die ihn nicht benötigen.
• Lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken und auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85327 msrc.microsoft.com
• Vulners: CVE-2026-85327 vulners.com
• OpenCVE: CVE-2026-85327 app.opencve.io
• Strix: CVE-2026-85327 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:27.