Windows Media Player: Remote Code Execution durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Windows Media Player erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Benutzerinteraktion, beispielsweise das Öffnen einer manipulierten Mediendatei oder eines manipulierten Streams, gemäss CVSS-Vektor (UI:R). Der CVSS-Basiswert beträgt 8.8 (hoch). Die Herstellerseite konnte bei dieser Prüfung nicht kontrolliert werden, weshalb die betroffenen Builds und der CVSS-Vektor im Microsoft Security Update Guide bestätigt werden sollten.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Korrigierte Builds gemäss den Versionsbereichen im CVE-Eintrag (auf der MSRC-Seite überprüfen): 10.0.14393.9688 (1607, Server 2016), 10.0.17763.9487 (1809, Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.20348.5870 (Server 2022)
• Microsoft-Patch-Kennung: Unbekannt.

Umgehung

• Unbekannt. Keine Workaround-Massnahme des Herstellers gefunden.
• Bis zur Behebung untrusted Mediendateien und Downloads am Mail- und Web-Gateway blockieren oder in Quarantäne stellen und unbekannte Mediendateien nicht öffnen.

Ausnutzung

Unbekannt. Für diese CVE wurden keine Informationen zu einer öffentlichen Ausnutzung gefunden.

Unsere Empfehlung

• Betroffene Produkte und korrigierte Builds im Microsoft Security Update Guide bestätigen.
• Das Microsoft-Sicherheitsupdate über Windows Update oder WSUS auf allen betroffenen Windows-Clients und -Servern installieren, mit Priorität auf Benutzer-Workstations, VDI-Images und Jump Hosts.
• Bis zur Behebung untrusted Mediendateien und Streams aus E-Mail und Web einschränken.
• Ungewöhnliche Aktivitäten von Windows Media Player überwachen und im NVD auf Aktualisierungen des Eintrags prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88229 msrc.microsoft.com
• Microsoft Security Update Guide: CVE-2026-96096 (similar description, for comparison) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:56.