Windows HID Parser Library: Integer-Überlauf führt zu Rechteerweiterung

Zusammenfassung

Ein Integer-Überlauf oder Wraparound in der Windows HID Parser Library ermöglicht es einem nicht authentifizierten Angreifer, seine Rechte zu erweitern. Der Angriff erfordert physischen Zugriff auf das Gerät, zum Beispiel durch das Anschliessen eines manipulierten USB- oder HID-Geräts. Der CVSS-Basiswert beträgt 6.8 (MEDIUM), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9974 beziehungsweise 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

Das Microsoft-Sicherheitsupdate für den jeweiligen Windows-Build installieren. Die korrigierten Builds sind die unter betroffen genannten Versionen oder neuer. Genaue KB-Nummern: Unbekannt.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround-Massnahme des Herstellers identifiziert.

Ausnutzung

• Ausnutzungsstatus: Nicht als ausgenutzt bekannt (OffSeq).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Veröffentlichung wurde kein öffentlicher Proof of Concept und kein Eintrag im CISA KEV-Katalog identifiziert.

Unsere Empfehlung

• Betroffene Windows-Systeme im üblichen monatlichen Zyklus patchen, zuerst die noch im Einsatz stehenden Windows-10-Systeme.
• Prüfen, ob Geräte mit Windows 10 1607 oder 1809 im Einsatz sind, die nicht mehr unterstützt werden, und eine Migration planen.
• Physischen Zugriff auf unbeaufsichtigte Geräte einschränken: Bildschirmsperre, keine offenen Sitzungen ohne Aufsicht und unbekannte USB-Geräte einschränken, soweit die Richtlinie dies erlaubt.
• Genaue Builds vor dem Rollout im MSRC Security Update Guide verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96974 msrc.microsoft.com
• CVE Record: CVE-2026-96974 www.cve.org
• OffSeq Radar: CVE-2026-96974 radar.offseq.com
• Strix.ai: CVE-2026-96974 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:32.