Microsoft Windows: Remote Code Execution in OLE

Zusammenfassung

Ein nicht vertrauenswürdiger Pointer-Dereferenzierungsfehler in der Infrastruktur von Object Linking and Embedding (OLE) unter Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk beliebigen Code auszuführen. Laut CVSS-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft. Mehrere unterstützte Windows-10-, Windows-11- und Windows-Server-Versionen sind betroffen, obwohl der CPE-Eintrag in der NVD nur Windows 10 1607 aufführt.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807 (eine Quelle ist widersprüchlich, auf MSRC prüfen)
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inkl. Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inkl. Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012 (inkl. Server Core): 6.2.9200.26434
• Windows Server 2012 R2 (inkl. Server Core): 6.3.9600.23470

Die Korrektur ist Teil des Microsoft-Sicherheitsupdates aus dem Patch-Tuesday-Zyklus im Oktober 2026. Genaue Builds auf dem MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. Ein Drittanbieter-Aggregator empfiehlt, bei fehlender sofortiger Patchmöglichkeit den Netzwerkverkehr zu OLE-Komponenten zu blockieren oder einzuschränken; die genaue Anleitung konnte auf MSRC nicht bestätigt werden.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung total.
• EPSS ist niedrig (in einer Quelle unter 1 %, in einer anderen etwa 0,009).
• Bei der durchgeführten Suche wurde kein öffentlicher Proof of Concept gefunden; das beweist nicht, dass keiner existiert.

Unsere Empfehlung

• Alle Windows-Hosts inventarisieren und die genauen Build-Nummern erfassen.
• Windows 10 1607, Windows Server 2012/2016 und andere OLE-exponierte Systeme priorisieren.
• Das Microsoft-Sicherheitsupdate für CVE-2026-96924 so bald wie möglich auf die korrigierten Builds einspielen.
• Falls das Patchen verzögert wird, den Netzwerkzugriff auf betroffene Dienste einschränken.
• Prüfen, ob 1607 oder andere Geräte mit langfristiger Wartung noch unterstützt werden; auf der Lifecycle-Seite von Microsoft verifizieren.
• Auf Ausnutzungsaktivitäten und neuen öffentlichen Exploit-Code achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96924 msrc.microsoft.com
• OpenCVE: CVE-2026-96924 app.opencve.io
• Vulners CVE list entry: CVE-2026-96924 vulners.com
• Vulners VulnCheck enrichment: CVE-2026-96924 vulners.com
• VulDB: CVE-2026-96924 vuldb.com
• Strix: CVE-2026-96924 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:15.