Microsoft Windows Rich Text Edit Control: Remote Code Execution über Heap-Überlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Rich Text Edit Control erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor erfordert eine Benutzerinteraktion, daher benötigt ein Angreifer voraussichtlich, dass ein Benutzer ein präpariertes Dokument öffnet oder eine bösartige Webseite besucht. Eine erfolgreiche Ausnutzung hätte eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Behobene Builds gemäss CNA-Eintrag: siehe betroffene Builds oben (Behebung ab dem genannten Build oder höher).
• KB-Artikelnummern: Unbekannt.
• Nicht verifiziert: der behobene Build für Windows Server 2025 und Windows 11 24H2 unterscheidet sich zwischen den Quellen; bei MSRC prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Temporäre CVSS-Metriken von Microsoft: Exploit Code Maturity Unproven, Remediation Level Official fix.
• In den geprüften Quellen wurde keine bekannte Ausnutzung gefunden (CISA SSVC: Exploitation none).
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
• Die CVE wurde am 10. Nov 2026 veröffentlicht, die Daten sind daher sehr aktuell.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für alle betroffenen Windows-Clients und -Server vorrangig einspielen.
• Prüfen, ob ältere Builds wie 1607 und 1809 noch Sicherheitsupdates erhalten und ob sie im Einsatz sind.
• Systeme priorisieren, auf denen Benutzer Dokumente von externen Absendern öffnen oder im Web surfen.
• Den MSRC-Eintrag auf KB-Nummern, genaue behobene Builds und zusätzliche Hinweise prüfen.
• Auf Berichte über Ausnutzung achten und den NVD- sowie CISA-KEV-Status erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96081 msrc.microsoft.com
• CVE Record CVE-2026-96081 www.cve.org
• Strix: CVE-2026-96081 www.strix.ai
• CISA KEV alert, October 2026 www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:05.