Microsoft DirectMusic: Stack-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

Ein stack-basierter Pufferüberlauf in der Microsoft-DirectMusic-Komponente von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) zeigt, dass weder Berechtigungen noch eine Benutzerinteraktion erforderlich sind. Die Ausnutzung ist noch nicht bestätigt, und die NVD-Analyse ist noch ausstehend.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Build 10.0.14393.9688 oder neuer (Windows 10 1607, Windows Server 2016)
• Build 10.0.17763.9487 oder neuer (Windows 10 1809, Windows Server 2019)
• Build 10.0.19044.7846 oder neuer (Windows 10 21H2)
• Build 10.0.19045.7846 oder neuer (Windows 10 22H2)
• Build 10.0.22631.7711 oder neuer (Windows 11 23H2)
• Build 10.0.26100.9974 oder neuer (Windows 11 24H2)
• Build 10.0.26200.9974 oder neuer (Windows 11 25H2)
• Build 10.0.28000.3501 oder neuer (Windows 11 26H1)
• Build 10.0.26300.9974 oder neuer (Windows 11 26H2)
• Build 10.0.20348.5870 oder neuer (Windows Server 2022)

Die KB-Nummern wurden nicht verifiziert. Das passende kumulative Update ist im MSRC Security Update Guide zu prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Keine bestätigte Ausnutzung in den geprüften Quellen.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die betroffenen Builds und die passende KB im MSRC-Advisory bestätigen.
• Das kumulative Windows-Update auf allen betroffenen Windows-Endgeräten und Servern installieren, zuerst auf internetexponierten und Serversystemen.
• Windows-Hosts identifizieren, die aus dem Internet oder aus unsicheren Netzen erreichbar sind, und diese priorisieren.
• MSRC und den CISA-KEV-Katalog auf Updates überwachen und die Lage nach Abschluss der NVD-Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95882 msrc.microsoft.com
• CISA: Known Exploited Vulnerabilities catalog alert (13 Oct 2026) www.cisa.gov
• MITRE CWE-121: Stack-based Buffer Overflow cwe.mitre.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:34.