Windows Error Reporting: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Die Microsoft-Windows-Komponente Windows Error Reporting, die integrierte Absturzberichterstattung, enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein Angreifer mit einer bestehenden lokalen Anmeldung mit niedrigen Rechten kann diesen ausnutzen, um höhere Rechte zu erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff ist nur lokal möglich und nicht aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (Builds vor 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

• Windows 10 1607 und Windows Server 2016: Build 10.0.14393.9612 (KB5126868, veröffentlicht am 2026-10-13, gemäss Microsoft Release Health)
• Andere Versionen: erste korrigierte Builds gemäss Angabe bei betroffene Versionen im CVE-Eintrag. Vor der Ausrollung im MSRC-Advisory überprüfen.

Umgehung

Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround veröffentlicht. Ein Aggregator schlägt vor, den Dienst Windows Error Reporting einzuschränken oder zu deaktivieren, dies ist jedoch keine Microsoft-Empfehlung und wurde nicht verifiziert.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Gemäss Recherche ist keine Ausnutzung in freier Wildbahn bekannt.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• EPSS 0.00318 (sehr niedrig).
• Der herstellerseitige Ausnutzungsstatus konnte nicht bestätigt werden.

Unsere Empfehlung

• Alle Windows-Geräte inventarisieren und Builds unterhalb der oben genannten korrigierten Versionen identifizieren.
• Das Sicherheitsupdate (KB5126868 für 1607 und Server 2016) so rasch wie möglich installieren.
• Geräte mit gemeinsam genutzten oder nicht vertrauenswürdigen lokalen Benutzern priorisieren, etwa Kioske, POS-Systeme, HMI und gemeinsam genutzte Terminals.
• Windows 10 1607 hat das Ende des Supports erreicht und erhält keine künftigen Schutzmassnahmen mehr. Eine Migration auf eine unterstützte Version planen, zum Beispiel Windows 11 Enterprise LTSC 2024, oder Extended Security Updates als Übergangslösung prüfen.
• Vor der Ausrollung das MSRC-Advisory für die verbindliche Versionsliste konsultieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85800 msrc.microsoft.com
• Microsoft Learn: Windows 10 1607 and Windows Server 2016 release health learn.microsoft.com
• Vulners: CVE-2026-85800 vulners.com
• Vulners: MSCVE MS:CVE-2026-85800 vulners.com
• Strix: CVE-2026-85800 www.strix.ai
• 4sysops: Windows 10 LTSB 2016 end of support and ESU 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:12.