Microsoft Windows HID Parser Library: Integer Overflow ermöglicht Rechteausweitung

Zusammenfassung

Ein Integer Overflow oder Wraparound (CWE-190) in der HID Parser Library von unterstützten Windows-10-, Windows-11- und Windows-Server-Versionen ermöglicht einem Angreifer eine Rechteausweitung. Für den Angriff ist physischer Zugriff auf das Gerät nötig. Es sind keine Berechtigungen und keine Benutzerinteraktion erforderlich, der CVSS-Wert beträgt 6.8 (mittel). Die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (Patch Tuesday, 10. November 2026) oder neuer für die jeweilige Windows-Version installieren.
• Korrigierte Builds: siehe die betroffenen Builds oben (jeweils der erste Build-Stand ab der Grenze).

Umgehung

Unbekannt. Es wurde kein Workaround durch den Hersteller veröffentlicht. Bis zur Installation des Updates den physischen Zugriff auf Geräte einschränken und USB-Anschlüsse kontrollieren.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Betroffene Windows-Systeme im nächsten regulären Zyklus patchen, zuerst Geräte in Gemeinschaftsbüros und am Empfang.
• Die korrigierten Builds im MSRC Security Update Guide vor dem Rollout prüfen.
• Prüfen, ob Systeme mit Windows 10 1607, 1809 oder 21H2 laufen und ob diese noch Updates erhalten.
• Das Oktober-2026-Update für die HID Parser Library (CVE-2026-83569) im gleichen Rollout installieren.
• Unbeaufsichtigte Geräte sichern, Sitzungen sperren und USB-Anschlüsse einschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96982 msrc.microsoft.com
• CVE Record CVE-2026-96982 www.cve.org
• OffSeq Radar: CVE-2026-96982 radar.offseq.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix: CVE-2026-96982 www.strix.ai
• MSRC Security Update Guide: CVE-2026-83569 (related HID Parser issue) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:18.