Color Management: Remote Code Execution durch Integer-Überlauf

Zusammenfassung

Ein Integer-Überlauf (CWE-190) in Microsoft Color Management, einer Windows-Komponente zur Verarbeitung von Farbprofilen, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut CVE-Eintrag sind weder Berechtigungen noch eine Benutzerinteraktion erforderlich, und der CVSS-Wert beträgt 9.8 (kritisch). Die betroffenen Windows-10-, Windows-11- und Windows-Server-Versionen sind im Eintrag des CNA aufgeführt, eine öffentliche Ausnutzung ist derzeit nicht bestätigt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis unter 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis unter 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5870

Behoben in

• Behoben in den Builds, die das CNA als obere Grenze der jeweiligen betroffenen Bereiche angibt, zum Beispiel 10.0.14393.9688 (Windows 10 1607 / Server 2016), 10.0.17763.9487 (1809 / Server 2019), 10.0.19045.7846 (22H2) und 10.0.20348.5870 (Server 2022).
• Das MSRC-Advisory wurde nicht abgerufen, daher sind die zugehörigen KB-Nummern unbekannt.

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers dokumentiert.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Zum Zeitpunkt der Erstellung ist keine öffentliche Ausnutzung und kein Proof-of-Concept bekannt.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Windows-Server-Systeme erfassen und ihre Build-Nummern mit den oben genannten betroffenen Bereichen vergleichen.
• Das Sicherheitsupdate von Microsoft auf jedem betroffenen System installieren, sobald es verfügbar ist, und die resultierende Build-Nummer prüfen.
• Bis zur Behebung unbekannte Bilder und Dateien aus E-Mails und Web-Downloads einschränken und Benutzer ohne lokale Administratorrechte betreiben.
• Auf Ausnutzung achten und das MSRC-Advisory sowie den CISA-KEV-Katalog innerhalb von 24 bis 48 Stunden erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96067 msrc.microsoft.com
• Microsoft Paint RCE fix now available (The Hacker News) thehackernews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:33.