Microsoft Graphics Component: Lesezugriff ausserhalb des Speicherbereichs führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Lesezugriff ausserhalb des gültigen Speicherbereichs in der Microsoft Graphics Component von Windows erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten, seine Privilegien zu erweitern. Dafür ist keine Benutzerinteraktion nötig. Der CVSS-3.1-Basiswert liegt bei 7.8 (hoch), und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als total eingestuft. Auch Windows Server 2019 ist betroffen, das Risiko ist auf gemeinsam genutzten oder Mehrbenutzersystemen am höchsten.

Betroffen

• Windows 10 Version 1809 (Builds unter 10.0.17763.9376); - Windows Server 2019 und Server Core-Installation (unter 10.0.17763.9376); - Windows 10 Version 21H2 (unter 10.0.19044.7807); - Windows 10 Version 22H2 (unter 10.0.19045.7807); - Windows 11 Version 23H2 (unter 10.0.22631.7652); - Windows 11 Version 24H2 (unter 10.0.26100.9711); - Windows 11 Version 25H2 (unter 10.0.26200.9711); - Windows 11 Version 26H1 (unter 10.0.28000.3231); - Windows 11 Version 26H2 (unter 10.0.26300.9711); - Windows Server 2022 (unter 10.0.20348.5761); - Windows Server 2025 und Server Core-Installation (unter 10.0.26100.33650)

Behoben in

• Windows 10 1809 und Server 2019: Build 10.0.17763.9376 oder neuer (Sicherheitsupdate Oktober 2026; KB5126651 laut einem Drittanbieter-Index, noch nicht im Microsoft Update Catalog verifiziert); - Andere Versionen: Fixe Builds gemäss Angaben unter Betroffen oder neuer.

Umgehung

Unbekannt. Es wurde keine dokumentierte Umgehungsmassnahme gefunden; das Sicherheitsupdate ist die einzige bestätigte Abhilfe. Die MSRC-Seite auf einen Abschnitt zu Massnahmen prüfen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn; - CISA SSVC: Ausnutzung keine, automatisierbar nein; - Nicht in der CISA-KEV-Liste; - Microsoft stuft die Ausnutzung als unwahrscheinlich ein und meldet keinen öffentlichen Exploit-Code; - EPSS ca. 0.33 Prozent.

Unsere Empfehlung

• Das Sicherheitsupdate Oktober 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzer-Systemen mit Windows 10 1809, Terminalservern und Server-2019-Hosts; - Die KB-Nummer vor dem Rollout im Microsoft Update Catalog verifizieren; - Prüfen, ob die Windows-Edition noch unterstützt wird, und bei Lebensende eine Migration planen; - Lokale Anmelderechte einschränken und auf ungewöhnliche Rechteänderungen auf gemeinsam genutzten Systemen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-85338 msrc.microsoft.com
• OpenCVE: CVE-2026-85338 app.opencve.io
• Vulners: MSCVE MS:CVE-2026-85338 vulners.com
• Vulners: CVE-2026-85338 vulners.com
• Vulners: Rapid7 RAPID7:CVE-2026-85338 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:25.