Windows Error Reporting: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf in Windows Error Reporting, der Komponente von Windows für die Absturzberichterstattung, erlaubt einem nicht authentifizierten Angreifer die Ausführung von Code über das Netzwerk. Laut CVSS-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, und die Angriffskomplexität ist gering. Betroffen sind unterstützte und nicht mehr unterstützte Zweige von Windows 10, Windows 11 und Windows Server, weshalb exponierte oder ungepatchte Systeme einem hohen Risiko ausgesetzt sind.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Das Windows-Sicherheitsupdate vom Oktober 2026 für jeden betroffenen Zweig installieren (Veröffentlichungsdatum 13. Oktober 2026).
• Mindestens korrigierte Builds gemäss CNA-Eintrag: 10.0.14393.9612 (1607 und Server 2016), 10.0.17763.9376 (1809), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).
• Das genaue Update-Paket und die KB-Nummern vor der Verteilung im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft stuft die Ausnutzbarkeit als Unproven ein und meldet keinen öffentlich verfügbaren Exploit-Code.
• CISA-SSVC-Bewertung: Ausnutzung none, automatisierbar ja, technische Auswirkung total.
• In den geprüften Quellen wurde kein Eintrag im KEV-Katalog und keine Ausnutzung in freier Wildbahn gefunden; dies ist keine bestätigte Abwesenheit.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme vorrangig mit dem Update vom Oktober 2026 patchen, zuerst die Internet-exponierten Hosts.
• Systeme auf nicht mehr unterstützten Windows-Zweigen identifizieren, die diese Korrektur nicht erhalten, und diese isolieren oder aktualisieren.
• Prüfen, ob Windows Error Reporting aus nicht vertrauenswürdigen Netzwerken erreichbar ist, und den Zugriff wo möglich einschränken.
• Auffällige Abstürze oder Netzwerkverkehr auf betroffenen Hosts überwachen und den Ausnutzungsstatus innerhalb weniger Tage erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97815 msrc.microsoft.com
• Vulners CVE list entry for CVE-2026-97815 vulners.com
• Vulners EUVD-2026-100417 vulners.com
• CVE Threatint entry for CVE-2026-97815 cve.threatint.com
• OffSeq Radar: CVE-2026-97815 radar.offseq.com
• Strix AI: CVE-2026-97815 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:12.