Windows Biometric Service: Rechteausweitung durch heapbasierten Pufferüberlauf

Zusammenfassung

Der Microsoft Windows Biometric Service enthält einen heapbasierten Pufferüberlauf (CWE-122), der es einem berechtigten, lokal angemeldeten Angreifer erlaubt, seine Rechte auf dem System zu erweitern. Der Angriff setzt lokalen Zugriff und niedrige Berechtigungen voraus, daher besteht das Risiko vor allem als zweite Stufe nach einem kompromittierten Benutzerkonto oder Schadsoftware auf einem Arbeitsplatz. Der CVSS-3.1-Basiswert beträgt 7.8 (High), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9512)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9245)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7725)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7725)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7582)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9445)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9445)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.2954)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9512)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9245)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5622)
• Windows Server 2025 (10.0.26100.0 bis vor 10.0.26100.33438)

Behoben in

• Windows 10 1607 / Windows Server 2016: 10.0.14393.9512
• Windows 10 1809 / Windows Server 2019: 10.0.17763.9245
• Windows 10 21H2: 10.0.19044.7725
• Windows 10 22H2: 10.0.19045.7725
• Windows 11 23H2: 10.0.22631.7582
• Windows 11 24H2: 10.0.26100.9445
• Windows 11 25H2: 10.0.26200.9445
• Windows 11 26H1: 10.0.28000.2954
• Windows Server 2022: 10.0.20348.5622
• Windows Server 2025: 10.0.26100.33438
• KB-Artikelnummern: Unbekannt. Die Build-Liste gegen das MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround- oder Mitigationsmassnahme gefunden; das Sicherheitsupdate einspielen.

Ausnutzung

• In den geprüften Quellen gibt es keine Hinweise auf eine Ausnutzung in freier Wildbahn.
• Die Exploit-Reife ist Unproven (E:U). CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• In den geprüften Quellen ist die Schwachstelle nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate aus dem Microsoft Security Update Guide auf allen betroffenen Systemen installieren, zuerst auf gemeinsam genutzten Arbeitsplätzen und Servern mit vielen Benutzersitzungen.
• Produktliste und Build-Nummern vor dem Rollout auf der MSRC-Seite prüfen.
• Systeme mit Windows 10 1607 und 1809 identifizieren, prüfen, ob sie noch genutzt werden und ob erweiterter Support zutrifft.
• Auf verdächtige lokale Rechteausweitungen achten und NVD, CISA KEV und PoC-Quellen erneut prüfen, sobald die NVD-Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96127 (CVE Program) www.cve.org
• Microsoft Security Update Guide: CVE-2026-96127 msrc.microsoft.com
• Strix CVE-2026-96127 (third-party mirror) www.strix.ai
• VulDB 401525 (related Biometric Service CVE, for comparison) vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:32.