Windows Installer: Rechteerweiterung durch Integer-Überlauf

Zusammenfassung

Microsoft hat CVE-2026-96036 für Windows Installer veröffentlicht, die integrierte Windows-Komponente, die MSI-Pakete installiert, repariert und entfernt. Ein Integer-Überlauf bzw. Wraparound kann von einem berechtigten lokalen Benutzer ausgelöst werden und ermöglicht eine Rechteerweiterung auf dem System. Für die Ausnutzung ist lokaler Zugriff mit einem Konto mit niedrigen Rechten nötig, daher ist die Schwachstelle typischerweise nach einer ersten Kompromittierung relevant.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016 inklusive Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019 inklusive Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

Behoben im Sicherheitsupdate für jeden aufgeführten Build, d. h. Builds mit der oben aufgeführten oder einer höheren Version. KB-Artikelnummern: Unbekannt; siehe die MSRC-Seite.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Sicherheitsupdate installieren.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde keine bekannte Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CVSS-Temporalmetrik Ausnutzungsreife: Unproven (unbewiesen).
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Microsoft-Sicherheitsupdate auf allen betroffenen Windows-Clients und -Servern installieren, zuerst auf gemeinsam genutzten, Terminal- und Admin-Arbeitsplätzen.
• Systeme identifizieren, die noch Windows 10 1607, 1809 oder 21H2 verwenden, und deren Supportstatus prüfen.
• Lokale Admin-Rechte einschränken und auf unerwartete MSI-Installationen und Rechteänderungen achten.
• Vor der endgültigen Priorisierung CISA KEV und Herstellerquellen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96036 msrc.microsoft.com
• CVE Record CVE-2026-96036 (CVE Program) www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:44.