Windows Camera Frame Server Monitor: Heap-Überlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf (CWE-122) in der Komponente Windows Camera Frame Server Monitor erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer braucht einen bestehenden Zugang mit niedrigen Rechten auf dem System und muss Code auf dem Gerät ausführen, etwa über eine Phishing-Nutzlast oder Malware. Es ist keine Benutzerinteraktion nötig. Microsoft stuft die Schwachstelle als wichtig ein, mit einem CVSS-3.1-Basiswert von 7.8.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

Installieren Sie das Sicherheitsupdate vom November 2026 für jede betroffene Version. Behobene Builds: Windows 11 23H2 10.0.22631.7711, 24H2 10.0.26100.9974, 25H2 10.0.26200.9974, 26H1 10.0.28000.3501, 26H2 10.0.26300.9974, Windows Server 2025 10.0.26100.33822. Prüfen Sie die exakten Build-Nummern vor dem Rollout im Security Update Guide von MSRC.

Umgehung

Microsoft dokumentiert keine Workaround-Massnahme. Das Einspielen des Patches ist die primäre Behebung.

• Nicht bestätigte Option für Systeme ohne Kamerafunktion: Den Dienst Windows Camera Frame Server deaktivieren. Microsoft hat dies für diese CVE nicht bestätigt.

Ausnutzung

• Microsoft stuft die Ausnutzung als nicht ausgenutzt ein, die Reife des Exploit-Codes als Unproven.
• CISA SSVC: Ausnutzung none, Automatisierbar no, technische Auswirkung total.
• Zum Zeitpunkt der Recherche wurden kein öffentlicher Proof of Concept und kein CISA-KEV-Eintrag gefunden.

Unsere Empfehlung

• Installieren Sie das kumulative Update vom November 2026 auf Windows-11- und Windows-Server-2025-Systemen im normalen Patch-Zyklus und priorisieren Sie Systeme, die für unbekannte Dateien oder E-Mails genutzt werden.
• Prüfen Sie auf der MSRC-Seite die genaue Build-Nummer jeder Version.
• Überwachen Sie einen öffentlichen Proof of Concept oder einen Eintrag im KEV-Katalog, was die Priorität erhöhen würde.
• Wo keine Kamerafunktionen benötigt werden, etwa auf Servern und Kiosk-Systemen, kann der Dienst nach einem Test deaktiviert werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-88238 msrc.microsoft.com
• CVE.org record: CVE-2026-88238 www.cve.org
• Strix aggregator: CVE-2026-88238 (unverified version data) www.strix.ai
• SentinelOne: sibling CVE-2026-69542 (component context) www.sentinelone.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:17.