Microsoft Windows Search Component: Rechteerweiterung durch Heap-Pufferüberlauf

Zusammenfassung

Die Microsoft Windows Search Component enthält einen Heap-basierten Pufferüberlauf, der einem autorisierten lokalen Benutzer eine Rechteerweiterung ermöglicht. Ein erfolgreicher Angreifer kann SYSTEM-Rechte erlangen, was die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigt. Für den Angriff ist lokaler Zugriff mit niedrigen Rechten nötig, und eine Benutzerinteraktion kann Teil der Angriffskette sein. Microsoft hat Korrekturen veröffentlicht; es sind keine öffentlichen Exploits und keine Ausnutzung in freier Wildbahn bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (Builds unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 und Windows Server 2019 (Builds unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unterhalb 10.0.19044.7807) und 22H2 (Builds unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2 sowie Windows Server 2012 und 2012 R2 (Builds gemäss CNA-Eintrag)
• Server-Core-Installationen sind ebenfalls betroffen

Behoben in

• Windows 10 Version 1607 / Server 2016: 10.0.14393.9612 oder neuer (gemäss CNA-Eintrag; KB-Nummer unbekannt, auf dem MSRC Update Guide überprüfen)
• Windows 10 1809 / Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 21H2 / 22H2: 10.0.19044.7807 / 10.0.19045.7807 oder neuer
• Andere Branches: siehe MSRC Update Guide

Umgehung

• Vom Hersteller ist keine Workaround-Massnahme veröffentlicht. Das Einspielen des Patches ist die primäre Massnahme.
• Eine Drittquelle (OpenCVE) schlägt vor, den Windows-Search-Dienst zu beenden, falls kein Patch installiert werden kann. Dies ist keine Empfehlung des Herstellers und deaktiviert Suche und Indexierung.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn.
• VulDB meldet, dass keine technischen Details oder Exploits öffentlich verfügbar sind.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der EPSS-Wert ist sehr niedrig (0.00318).

Unsere Empfehlung

• Alle Windows-10-1607- und Server-2016-Systeme identifizieren und prüfen, ob sie noch Sicherheitsupdates erhalten.
• Das Oktober-2026-Cumulative-Update (oder ESU) installieren und die gepatchte Build-Nummer auf dem MSRC Update Guide verifizieren.
• Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Arbeitsstationen priorisieren.
• Die Migration von Systemen ohne Herstellersupport planen; die Patch-Lücke ist ein grösseres Risiko als diese einzelne CVE.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-85869) msrc.microsoft.com
• Microsoft Security Update Guide (en-US) msrc.microsoft.com
• Vulners NVD mirror vulners.com
• VulDB entry vuldb.com
• OpenCVE app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:48.