Microsoft Color Management: Heap-basierter Pufferüberlauf ermöglicht Codeausführung

Zusammenfassung

Microsoft Color Management, die Windows-Komponente zur Verarbeitung von ICC-Farbprofilen, enthält einen heap-basierten Pufferüberlauf (CWE-122, CWE-190). Laut NVD-Beschreibung kann ein nicht autorisierter Angreifer lokal Code ausführen, während Microsofts Titel von einer Remote Code Execution Schwachstelle spricht; der CVSS-Vektor (AV:L, UI:R) weist auf lokalen Zugriff mit Benutzerinteraktion hin, etwa durch das Öffnen einer präparierten Datei. Eine erfolgreiche Ausnutzung könnte zur Codeausführung mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit führen. Für diese CVE sind weder ein öffentlicher Exploit noch eine Ausnutzung in freier Wildbahn bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Behoben im Sicherheitsupdate vom November 2026 (gemäss den Obergrenzen der betroffenen Bereiche im CNA-Eintrag entsprechen die behobenen Builds den oben aufgeführten Werten)
• KB-Nummern: Unbekannt. Vor dem Rollout in der MSRC-Aktualisierungsübersicht bestätigen

Umgehung

• Unbekannt. Es wurde keine vom Hersteller veröffentlichte Workaround gefunden. Die Installation des Sicherheitsupdates hat Priorität.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Keine Hinweise auf Ausnutzung in freier Wildbahn für diese CVE
• Kein öffentlicher Proof of Concept gefunden

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren, mit Priorität auf Mehrbenutzersystemen wie Terminalservern
• Prüfen, ob Windows 10 1607, 1809 und 21H2 noch Sicherheitsupdates erhalten (zum Beispiel über ESU); Systeme ohne Updates können nicht behoben werden und sollten aktualisiert oder isoliert werden
• Die genauen behobenen Builds und KB-Nummern in der MSRC-Sicherheitsmitteilung überprüfen
• Benutzer sensibilisieren, keine unbekannten Dateien oder Anhänge zu öffnen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  kagancapar/CVE-2026-96054

Quellen der Recherche

• CVE Record (CNA) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:45.