Windows Imaging Component: Heap-basierter Pufferüberlauf ermöglicht Codeausführung

Zusammenfassung

Die Windows Imaging Component in unterstützten und älteren Builds von Windows 10 und Windows 11 sowie in Windows Server 2016, 2019 und 2022 enthält einen Heap-basierten Pufferüberlauf (CWE-122). Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über das Netzwerk Code ausführen. Der CVSS-Vektor setzt eine Benutzerinteraktion voraus, weshalb ein Angreifer voraussichtlich einen Benutzer dazu bringen muss, eine präparierte Bilddatei oder Datei zu öffnen oder anzuzeigen; dies ist auf der Herstellerseite nicht bestätigt. Die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Die korrigierten Builds gemäss CVE-Eintrag sind oben als erster Build ohne die Schwachstelle aufgeführt.
• Die minimalen korrigierten Builds für Windows 10 1607, 1809, 21H2, 22H2 und Windows 11 23H2 stammen von einem Drittanbieter-Aggregator und sind unbestätigt; prüfen Sie diese im Microsoft Security Update Guide.
• Die Korrekturen werden über die monatlichen kumulativen Sicherheitsupdates bereitgestellt.

Umgehung

• Unbekannt. Es wurden keine Hinweise des Herstellers auf Gegenmassnahmen gefunden.
• Die Installation des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung bekannt.
• Es wurde kein öffentlicher Proof of Concept gefunden; dies schliesst nicht aus, dass einer existiert.
• Ein Eintrag im CISA-KEV-Katalog wurde nicht gefunden.

Unsere Empfehlung

• Inventarisieren Sie alle Windows-10-, Windows-11- und Windows-Server-Systeme nach Build und Edition und priorisieren Sie Windows 10 1607.
• Prüfen Sie die betroffenen und korrigierten Builds im Microsoft Security Update Guide und installieren Sie das aktuelle kumulative Update.
• Falls Windows 10 1607 nicht mehr unterstützt wird, planen Sie eine Migration oder die Registrierung für Extended Security Updates, sofern berechtigt.
• Beschränken Sie die Bildvorschau und Bildverarbeitung auf Mail-, Datei- und Druckservern, und überwachen Sie NVD, MSRC und CISA KEV auf Änderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96164 msrc.microsoft.com
• Microsoft Security Update Guide: 2026-Jul release notes msrc.microsoft.com
• OffSeq Radar: CVE-2026-96164 (aggregator, unverified build data) radar.offseq.com
• CSA Singapore advisory AL-2026-103 (context) www.csa.gov.sg

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:51.