Microsoft Sysinternals Suite: Stack-basierter Pufferüberlauf (CVE-2026-105732)

Was ist betroffen, was ist zu tun

Stack-basierter Pufferüberlauf in SysInternals ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

Aktualisieren Sie Microsoft Sysinternals Suite auf Version 1.03.

Betroffen

• Microsoft Sysinternals Suite lt 3.0.0..1.03

Behoben in

• Microsoft Sysinternals Suite 1.03

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

Im Glossar lesen

Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.

CRA

Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

Im Glossar lesen

Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.

ISO/IEC 27001

ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

Im Glossar lesen

Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Stack-basierter Pufferüberlauf in SysInternals ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

Quelle: BSI WID Portal, BSI CSAF, Microsoft Security Update Guide, cvelistv5, NVD (NIST)

Hersteller und Produkte

• Microsoft

Weakness-Klassen (CWE)

• CWE-121Stack-based Buffer Overflow

  Variant

  A stack-based buffer overflow condition is a condition where the buffer being overwritten is allocated on the stack (i.e., is a local variable or, rarely, a parameter to a function).

  Eintrag bei MITRE CWE-121

Quellen & Referenzen

• Microsoft Security Update GuideSysInternals Elevation of Privilege VulnerabilityHerstellerhinweis, Patch

Änderungen an der CVE

Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

1. 13.10.2026Eintrag geändertCISA ADP

   CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

   Einzeländerung im Original anzeigen

   Einzeländerungen dieses Ereignisses im Original der NVD

   Art	Aktion	Vorher	Nachher
   SSVC-Einschätzung	ergänzt	—	{"id":"CVE-2026-105732","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-13T21:11:07.274854Z"}

   Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

2. 13.10.2026Neu erfasstMicrosoft

   CVSS V3.1: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

   Schwachstellentyp: CWE-121

   Beschreibung erfasst oder geändert

   Neue Referenzen:

   • https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105732
   5 Einzeländerungen im Original anzeigen

   Einzeländerungen dieses Ereignisses im Original der NVD

   Art	Aktion	Vorher	Nachher
   Beschreibung	ergänzt	—	Stack-based buffer overflow in SysInternals allows an authorized attacker to elevate privileges locally.
   CVSS	ergänzt	—	AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
   Schwachstellentyp (CWE)	ergänzt	—	CWE-121
   Betroffene Versionen (Herausgeber)	ergänzt	—	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/105xxx/CVE-2026-105732.json">CVE-2026-105732</a>
   Referenz	ergänzt	—	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105732

   Kennung der Quelle: secure@microsoft.com