CVE-2026-70147

CVE-2026-70147 beschreibt einen Heap-basierten Pufferüberlauf im Microsoft PostScript Printer Driver. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die Auswirkung ist als kritisch einzustufen, da sie die Integrität und Vertraulichkeit der Daten sowie die Verfügbarkeit des Systems beeinträchtigen kann. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als extrem schwerwiegend einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS derzeit nur 1% beträgt und die Schwachstelle nicht in CISA KEV gelistet ist, sollte das hohe CVSS-Rating eine sofortige Priorisierung der Gegenmaßnahmen rechtfertigen. Die potenzielle Ausführung von Code über das Netzwerk stellt ein erhebliches Risiko dar. Security-Teams sollten umgehend prüfen, ob der Microsoft PostScript Printer Driver in ihrer Umgebung eingesetzt wird. Da keine spezifischen Patch-Informationen vorliegen, ist es ratsam, die offiziellen Sicherheitshinweise von Microsoft genau zu verfolgen und verfügbare Updates oder Mitigationen schnellstmöglich zu implementieren. Eine Netzwerksegmentierung kann als vorübergehende Maßnahme in Betracht gezogen werden, um die Angriffsfläche zu reduzieren.