Microsoft Windows DirectMusic: Heap-Pufferüberlauf ermöglicht lokale Codeausführung

Zusammenfassung

In der Windows-Komponente Microsoft DirectMusic besteht ein Heap-basierter Pufferüberlauf, der eine Codeausführung ermöglicht. Ein Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Berechtigungen, eine Interaktion durch einen Benutzer ist nicht erforderlich. Eine erfolgreiche Ausnutzung würde die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit erlauben, am ehesten als Rechteausweitung nach einem initialen Zugriff.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 oder neuer für die betroffene Windows-Version installieren.
• Korrigierte Builds: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• Die zugehörige KB-Nummer ist nicht verifiziert.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
• Nicht im Katalog der CISA Known Exploited Vulnerabilities aufgeführt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, nachdem die KB-Nummer im MSRC Security Update Guide geprüft wurde.
• Mehrbenutzersysteme, gemeinsam genutzte Terminalserver und Windows-10-Systeme ohne Extended Security Updates priorisieren.
• Die eingesetzten Windows-Builds inventarisieren und Systeme identifizieren, die unter den korrigierten Builds liegen.
• Auf ungewöhnliche lokale Rechteausweitungen achten und den Ausnutzungsstatus erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95896 msrc.microsoft.com
• CVE.org record CVE-2026-95896 www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:03.