CVE-2026-97814

CVE-2026-97814 beschreibt einen Heap-basierten Pufferüberlauf in der Windows Text Shaping Komponente. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die Auswirkung ist als kritisch einzustufen, da sie Remote Code Execution (RCE) ohne Authentifizierung ermöglicht. Die Schwachstelle weist einen CVSS-Score von 9.8 (CRITICAL) auf, was auf ein extrem hohes Risiko hindeutet. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei niedrigen 1%, und die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was bedeutet, dass sie derzeit nicht aktiv ausgenutzt wird. Trotz der niedrigen EPSS-Rate sollten Sicherheitsteams diese kritische Schwachstelle priorisieren. Es wird dringend empfohlen, verfügbare Patches umgehend einzuspielen, sobald diese veröffentlicht werden, um das Risiko einer zukünftigen Ausnutzung zu minimieren. Bis dahin sollten Netzwerksegmente, die Windows Text Shaping nutzen, genau überwacht und gegebenenfalls isoliert werden.