Windows OLE: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Windows OLE ermöglicht einem berechtigten lokalen Angreifer, seine Rechte auszuweiten. Bei einer erfolgreichen Ausnutzung hätte der Angreifer eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems, die der CNA als vollständige technische Auswirkung einstuft. Der Angreifer benötigt eine lokale Benutzersitzung mit niedrigen Rechten, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (Build 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (Build 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Build 10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Build 10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Build 10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Build 10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Build 10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Build 10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Build 10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server-Core-Installation (Build 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server-Core-Installation (Build 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (Build 10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Installieren Sie das Windows-Update des November-2026-Releases oder eines späteren Releases, das die Builds auf mindestens 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974 oder 10.0.20348.5870 bringt, je nach Produkt
• Die Build-Nummern stammen aus dem CVE-Eintrag; bestätigen Sie die KB-Nummern im Microsoft Security Update Guide

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf eine aktive Ausnutzung dieser CVE gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Der temporale Vektor des CVE-Eintrags (E:U) zeigt zum Zeitpunkt der Veröffentlichung keinen bekannten Exploit-Code an.
• Kein öffentlicher Proof of Concept gefunden.
• Das aktiv ausgenutzte Element im November-2026-Release ist eine andere CVE (CVE-2026-124194, Outlook).

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate prioritär auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen, beginnend mit gemeinsam genutzten Arbeitsstationen, RDS-/Terminalservern und Endgeräten, auf denen Phishing erfolgreich gewesen sein könnte.
• Prüfen Sie, ob Systeme mit Windows 11 Version 23H2 Enterprise oder Education im Einsatz sind, für die das Ende der Updates gemeldet wurde; planen Sie ein Upgrade, statt sich nur auf Patches zu verlassen.
• Überwachen Sie Endgeräte bis zum Abschluss der Patch-Installation auf ungewöhnliche Rechteausweitungen oder neue Prozesse mit SYSTEM-Rechten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95933 msrc.microsoft.com
• CVE Record CVE-2026-95933 (CVE Program) www.cve.org
• Microsoft November 2026 Patch Tuesday overview (NTCompatible) www.ntcompatible.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:02.