Windows: Heap-basierter Pufferüberlauf in Text Shaping ermöglicht Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Windows Text Shaping ermöglicht einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle ist mit CVSS 9.8 (kritisch) bewertet, und laut CVSS-Vektor sind weder Authentifizierung noch Benutzerinteraktion erforderlich. Die Angriffsfläche ist in den Quellen nicht identifiziert, daher hängt die Exponierung davon ab, welcher Dienst nicht vertrauenswürdige Eingaben verarbeitet, die die Textdarstellung erreichen.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: Builds 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: Builds 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Build-Bereich in den Quellen uneinheitlich angegeben; auf der MSRC-Seite prüfen
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inkl. Server Core): Builds 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inkl. Server Core): Builds 6.3.9600.0 bis vor 6.3.9600.23470

Behoben in

• Das Sicherheitsupdate von Microsoft vom Oktober 2026 (veröffentlicht am 13. Okt. 2026) für die jeweilige Windows-Version installieren.
• Korrigierte Builds: Windows 10 1607 und Server 2016 10.0.14393.9612; Windows 10 1809 10.0.17763.9376; Windows 10 21H2 10.0.19044.7807; Windows 11 23H2 10.0.22631.7652; Windows 11 24H2, 25H2 und 26H2 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711; Windows 11 26H1 10.0.28000.3231.
• KB-Nummern: Unbekannt. Siehe MSRC-Seite.

Umgehung

Unbekannt. Es wurde keine Microsoft-spezifische Massnahme identifiziert. Das Sicherheitsupdate einspielen.

Ausnutzung

• Ausnutzung in freier Wildbahn: für diese CVE nicht bestätigt.
• Öffentlicher Proof of Concept: unbekannt.

Unsere Empfehlung

• Windows 10 1607, Windows Server 2016 und weitere betroffene Systeme zuerst patchen.
• Auf der Microsoft-Lifecycle-Seite den Supportstatus von Windows 10 1607 prüfen und bei fehlendem Support eine Migration planen.
• Betroffene Systeme inventarisieren und Dienste identifizieren, die Netzwerkeingaben entgegennehmen und die Textdarstellung erreichen.
• Eingehende Netzwerkexponierung nicht gepatchter Systeme einschränken und jene, die nicht gepatcht werden können, von nicht vertrauenswürdigen Netzwerken isolieren.
• Auf betroffenen Hosts auf ungewöhnliche Prozessaktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97814 msrc.microsoft.com
• CVE record aggregator: CVE-2026-97814 cve.threatint.com
• Action1: Patch Tuesday October 2026 www.action1.com
• CrowdStrike: Patch Tuesday analysis October 2026 www.crowdstrike.com
• Cisco Talos: Microsoft Patch Tuesday for October 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:11.