Microsoft Windows Text Services Framework: Informationsoffenlegung durch nicht initialisierte Ressource

Zusammenfassung

Ein Fehler im Windows Text Services Framework, der zentralen Komponente hinter Texteingabediensten wie Input Method Editors, erlaubt die Verwendung einer nicht initialisierten Ressource. Ein berechtigter lokaler Angreifer mit einem Konto mit niedrigen Rechten kann so Informationen aus dem Speicher auslesen. Eine Ausnutzung aus dem Netzwerk ist nicht möglich und die Angriffskomplexität ist hoch.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846 (Angabe aus Drittquelle, zu verifizieren)
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33822

Behoben in

• Das Sicherheitsupdate von Microsoft vom November 2026 für die betroffenen Windows-Versionen installieren. Laut einer Drittquelle ist dies für Windows Server 2022 das KB5131090; die KB-Nummern für alle anderen Versionen im MSRC-Advisory prüfen.
• KB-Nummer für Windows 10: Unbekannt.

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• Nicht bestätigt, ob ein Eintrag im CISA-KEV-Katalog besteht.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Systemen im normalen Patch-Zyklus installieren; KB-Nummern im MSRC-Advisory prüfen.
• Gemeinsam genutzte Systeme mit mehreren Benutzern priorisieren, etwa Remote-Desktop-/Terminal-Server und gemeinsam genutzte Arbeitsstationen.
• Prüfen, ob betroffene Windows-10-Geräte noch Sicherheitsupdates erhalten.
• CVE-2026-119925 (lokale Rechteerweiterung in derselben Komponente) im gleichen Zyklus patchen.
• Änderungen beim Ausnutzungsstatus beobachten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-96022 msrc.microsoft.com
• CVE Record CVE-2026-96022 www.cve.org
• Strix: CVE-2026-96022 www.strix.ai
• Senserva: KB5131090 senserva.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix: CVE-2026-119925 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:03.