Windows Image Acquisition: Format-String-Fehler ermöglicht lokale Rechteausweitung

Zusammenfassung

Windows Image Acquisition (WIA) enthält eine Schwachstelle mit einem extern kontrollierten Format-String (CWE-134), die es einem berechtigten lokalen Benutzer erlaubt, seine Rechte zu erweitern. Ein Angreifer benötigt ein bestehendes lokales Konto, und es ist keine Benutzerinteraktion erforderlich. Microsoft stuft die Schwachstelle mit CVSS 7.8 (hoch) ein, da eine erfolgreiche Rechteausweitung volle Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat.

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Korrigierte Builds gemäss den offiziellen Versionsbereichen: Windows 10 21H2 10.0.19044.7807, Windows 10 22H2 10.0.19045.7807, Windows 11 23H2 10.0.22631.7652, Windows 11 24H2 und 25H2 10.0.26100.9711 beziehungsweise 10.0.26200.9711, Windows 11 26H1 10.0.28000.3231, Windows 11 26H2 10.0.26300.9711, Windows Server 2025 10.0.26100.33650
• Build und KB-Artikel vor dem Rollout im MSRC Security Update Guide überprüfen.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden. Auf das Sicherheitsupdate setzen und lokale Angriffsmöglichkeiten reduzieren, indem lokale Anmelderechte eingeschränkt und das Least-Privilege-Prinzip durchgesetzt wird.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Nicht im CISA-KEV-Katalog aufgeführt
• Temporäre Metriken von Microsoft: Reifegrad des Exploit-Codes unbewiesen (E:U)
• Kein öffentlicher Proof of Concept gefunden. Weiterer Ausnutzungsstatus unbekannt.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für alle betroffenen Windows-Versionen im normalen monatlichen Patch-Zyklus installieren.
• Mehrbenutzer-Endgeräte mit Windows 10 21H2 und Terminalserver priorisieren, bei denen Benutzer nicht vollständig vertrauenswürdig sind.
• Prüfen, ob Windows-10-21H2-Clients über ESU oder LTSC abgedeckt sind, da dies bestimmt, ob sie die Korrektur erhalten.
• Lokale Anmelderechte einschränken und das Least-Privilege-Prinzip anwenden.
• Priorität neu beurteilen, falls eine Ausnutzung bekannt wird oder die Schwachstelle in den CISA KEV aufgenommen wird.
• Den aktuellen NVD-Eintrag prüfen, da der NVD-Status zwischen den Quellen abweicht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85842 msrc.microsoft.com
• OpenCVE: CVE-2026-85842 (NVD data and SSVC) app.opencve.io
• Vulners MSCVE record: MS:CVE-2026-85842 vulners.com
• Strix: CVE-2026-85842 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:00.