Windows Installer: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Installer erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erweitern. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt ein gültiges lokales Konto mit niedrigen Rechten, daher ist die Lücke kein Einstiegspunkt aus dem Netzwerk.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846; korrigierte Version laut CVE-Eintrag nicht bestätigt)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds laut CVE-Eintrag: die unter Affected aufgeführten Build-Nummern (erster Build ohne die Lücke, z. B. 10.0.22631.7711 für Windows 11 23H2)
• Die kumulativen Updates für Windows 11 vom November 2026 (KB5132061 für 24H2/25H2/26H2, KB5131087 für 23H2) werden als Verteilungsweg genannt; KB-Nummern für Windows 10 und Server sind nicht bestätigt.
• Den genauen Build je Produkt im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

• Es ist kein Workaround des Herstellers bekannt. Das Sicherheitsupdate installieren.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn für diese CVE gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren; Priorität haben gemeinsam genutzte PCs, Terminal- und RDS-Server sowie Endgeräte mit vielen Benutzern.
• Den Build jedes Geräts mit der MSRC-Tabelle abgleichen und prüfen, ob er einen unterstützten Stand hat oder für Extended Security Updates registriert ist.
• Lokale Anmeldungen einschränken und nicht benötigte lokale Konten entfernen, um das Risiko eines Angreifers mit niedrig privilegiertem Login zu senken.
• Endgeräte auf ungewöhnliche Rechteänderungen und neue Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95951 msrc.microsoft.com
• CVE Record: CVE-2026-95951 www.cve.org
• Strix: CVE-2026-95951 (third-party mirror) www.strix.ai
• BleepingComputer: Windows 11 KB5132061 and KB5131087 cumulative updates www.bleepingcomputer.com
• Tenable: November 2026 Patch Tuesday www.tenable.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:57.