Windows Advanced Rasterization Platform: Heap-Überlauf erlaubt lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt einen bestehenden Zugang mit niedrigen Berechtigungen auf dem Gerät, etwa nach einem Phishing-Angriff oder einer Malware-Infektion, und kann danach SYSTEM-Rechte erlangen. Die Schwachstelle ist nicht aus der Ferne ausnutzbar. Die NVD-Analyse ist noch ausstehend, und der CNA bewertet die Schwachstelle mit 7.8 (Hoch).

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2, 25H2, 26H2 und Windows 11 26H1: Die Bereiche im CNA-Eintrag sind unvollständig oder unbestätigt; bitte bei MSRC prüfen
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

Korrigierte Builds laut CNA-Eintrag: siehe oben stehende Liste der betroffenen Versionen (zum Beispiel 10.0.17763.9376 oder neuer für Windows 10 1809 und Server 2019). Unbestätigt: Die korrigierten Builds könnten nicht zum Veröffentlichungsdatum des Updates passen. Vor einer Compliance-Meldung bitte mit dem MSRC-Eintrag abgleichen.

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Zum Zeitpunkt der Erstellung wurde kein Eintrag im CISA-KEV-Katalog, kein Herstellerhinweis auf eine Ausnutzung und kein öffentlicher Proof of Concept gefunden.
• Der CVSS-Vektor zeigt an, dass dem CNA kein Exploit-Code bekannt ist (E:U).

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate auf allen betroffenen Windows-Builds über Windows Update oder WSUS und priorisieren Sie gemeinsam genutzte Arbeitsstationen, Terminalserver und Systeme mit mehreren Benutzern.
• Prüfen Sie, ob Windows-10-Systeme der Versionen 1809 und 22H2 noch Sicherheitsupdates erhalten (ESU oder anderweitig), bevor Sie davon ausgehen, dass sie dieses Update bekommen.
• Gleichen Sie die installierten Build-Nummern mit dem MSRC-Eintrag ab.
• Überwachen Sie Aktivitäten zur Rechteausweitung mit EDR und beschränken Sie die lokalen Anmelderechte.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-94515 msrc.microsoft.com
• CVE Record CVE-2026-94515 (cve.org) www.cve.org
• Strix: CVE-2026-94515 (third-party aggregator) www.strix.ai
• Patch Tuesday summary (Trinetri) trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:13.