Microsoft Windows Media Foundation: Deserialisierung führt zu lokaler Rechteausweitung
Zusammenfassung
Die Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Windows Media Foundation erlaubt einem lokal berechtigten Angreifer eine Rechteausweitung. Für die Ausnutzung sind lokaler Zugriff und niedrige Berechtigungen nötig, eine Benutzerinteraktion ist nicht erforderlich. Gelingt die Ausnutzung, hat dies hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.
Betroffen
- Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
- Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
- Windows 10 Version 21H2 (unterhalb 10.0.19044.7807)
- Windows 10 Version 22H2 (unterhalb 10.0.19045.7807)
- Windows 11 Version 23H2 (unterhalb 10.0.22631.7652)
- Windows 11 Version 24H2 (unterhalb 10.0.26100.9711)
- Windows 11 Version 25H2 (unterhalb 10.0.26200.9711)
- Windows 11 Version 26H1 (unterhalb 10.0.28000.3231)
- Windows 11 Version 26H2 (unterhalb 10.0.26300.9711)
- Windows Server 2012 (unterhalb 6.2.9200.26434)
- Windows Server 2012 R2 (unterhalb 6.3.9600.23470)
- Windows Server 2016 (unterhalb 10.0.14393.9612)
Behoben in
- Behoben im Microsoft-Sicherheitsupdate vom 13. Oktober 2026 (Patch Tuesday).
- Behobene Builds: siehe die oben aufgeführten betroffenen Builds (der jeweils genannte Build ist nicht betroffen).
- Unbekannt: die genaue KB-Nummer für Windows 10 1607 und Windows Server 2016.
Umgehung
Unbekannt. Microsoft dokumentiert in den geprüften Quellen keine Zwischenlösung.
Ausnutzung
- Zum Zeitpunkt der Recherche ist keine Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Nicht bestätigt: ob öffentlich verfügbarer Proof-of-Concept-Code existiert.
Unsere Empfehlung
- Das Microsoft-Sicherheitsupdate vom 13. Oktober 2026 auf allen aufgeführten Systemen einspielen, sofern der Support noch besteht.
- Gemeinsam genutzte, Mehrbenutzer- und Terminalserver (RDS) sowie Hosts mit Windows 10 1607 oder Windows Server 2016 priorisieren.
- Den Supportstatus von Windows 10 1607 und Windows Server 2016 vor der Planung prüfen; ist der Support beendet, eine Migration planen.
- Lokale Konten und Zugriffsrechte überprüfen, da ein Angreifer zuerst einen Zugriff auf das System benötigt.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Windows Media Foundation
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5127648, KB5126646, KB5126835, KB5126836, KB5126868, KB5126651
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC advisory CVE-2026-96186 msrc.microsoft.com
- CNA version data (Vulners) vulners.com
- Plain-language description (OpenCVE) app.opencve.io
- EUVD record (Vulners) vulners.com
- Same-day Windows Media Foundation EoP advisory CVE-2026-70278 (Vulners) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:03.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.