Microsoft Windows: Lokale Rechteausweitung durch Heap-Überlauf in Resume

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows-Resume-Komponente erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes lokales Konto mit niedrigen Rechten, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Microsoft bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch (CVSS 3.1: 7.8).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2012 inkl. Server Core (6.2.9200.0 bis unter 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 bis unter 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)

Behoben in

• Gemäss CVE-Eintrag sind die korrigierten Builds die oben genannten oberen Grenzen, zum Beispiel 10.0.14393.9612 für Windows 10 1607 und Windows Server 2016.
• KB-Artikelnummern: Unbekannt. Bitte im Microsoft Security Update Guide prüfen.

Umgehung

• Unbekannt. Es wurde keine Zwischenlösung von Microsoft gefunden.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.
• Soweit ersichtlich nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für jede betroffene Windows-Version so rasch wie möglich installieren.
• Prüfen, ob noch Windows 10 1607 oder Windows Server 2012 im Einsatz sind und ob Microsoft dafür noch Updates liefert; falls nicht, Upgrade oder Isolation planen.
• Lokale Anmeldungen auf gemeinsam genutzten Arbeitsstationen und Terminalservern einschränken und lokale Konten überprüfen.
• Auf unerwartete Rechteänderungen und neue lokale Administratorkonten achten.
• Priorität: mittel für typische Umgebungen; höher für nicht mehr unterstützte Systeme, gemeinsam genutzte Geräte und Server mit vielen Benutzern.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96318 msrc.microsoft.com
• OpenCVE: CVE-2026-96318 app.opencve.io
• VulDB: CVE-2026-96318 vuldb.com
• Vulners: CVE-2026-96318 vulners.com
• Strix: CVE-2026-96318 www.strix.ai
• Theori bug tracker issue 91 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:53.