Microsoft Windows: Rechteerweiterung in Graphic Fonts (Heap-basierter Pufferüberlauf)

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows-Komponente Graphic Fonts erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff mit niedrigen Rechten und ohne Benutzerinteraktion. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft, weshalb die Lücke vor allem als zweiter Schritt nach einem bereits erlangten Zugriff auf ein System relevant ist.

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Hinweis: Die Versionsangaben stammen aus dem CVE-Eintrag. Vor dem Patchen mit dem MSRC-Advisory abgleichen.

Behoben in

Das Windows-Sicherheitsupdate vom November 2026 für jeden betroffenen Zweig installieren, damit die Systeme die oben genannten Builds oder neuere erreichen. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround identifiziert. Das Einspielen des Patches ist die einzige bestätigte Behebung.

Ausnutzung

• Keine Hinweise auf aktive Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.
• Laut einem Drittanbieter-Aggregator nicht im CISA-KEV-Katalog aufgeführt.
• NVD-Status zum Zeitpunkt der Veröffentlichung: Awaiting Analysis.

Unsere Empfehlung

• Das Windows-Update vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Mehrbenutzersystemen wie Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Die installierten Build-Nummern mit dem MSRC-Advisory abgleichen.
• Prüfen, welche lokalen Konten unnötige Rechte besitzen, und diese reduzieren.
• Privilegierte Aktivitäten auf kritischen Systemen überwachen.
• NVD und MSRC auf Analyse-Updates und Änderungen beim Ausnutzungsstatus prüfen.
• Die separate Graphic-Fonts-Lücke CVE-2026-119969 im selben Zyklus patchen, da sie als schwerwiegender eingestuft ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96084 msrc.microsoft.com
• CVE Record CVE-2026-96084 (CVE.org) www.cve.org
• Strix: CVE-2026-96084 www.strix.ai
• Action1: Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:37.