Windows 10 1607: Heap-basierter Pufferüberlauf in Windows Error Reporting

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Windows Error Reporting erlaubt einem lokal angemeldeten Angreifer mit niedrigen Berechtigungen, seine Rechte bis auf SYSTEM zu erweitern. Für den Angriff ist keine Benutzerinteraktion nötig. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. Microsoft meldet keine öffentliche Offenlegung, und eine aktive Ausnutzung ist nicht bekannt.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis unter 10.0.14393.9512
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis unter 10.0.14393.9512
• Weitere Versionen laut CVE-Eintrag: Windows 10 1809, 21H2, 22H2; Windows 11 23H2, 24H2, 25H2, 26H1; Windows Server 2012 und 2012 R2 (inklusive Server Core)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9512 oder neuer (gemäss den Versionsbereichen im CVE-Eintrag; KB auf der MSRC-Seite prüfen)
• Korrigierte Builds für weitere Versionen: siehe Microsoft Security Update Guide

Umgehung

Unbekannt.

• Mögliche Zwischenmassnahme, nicht verifiziert: Windows Error Reporting über Systemrichtlinien einschränken oder deaktivieren. Die genaue Richtlinie vor dem Einsatz mit der Microsoft-Dokumentation bestätigen, da keine Absturzberichte mehr erstellt werden.

Ausnutzung

• Öffentlich offengelegt: Nein (laut Microsoft).
• Ausnutzung: kein Hinweis auf aktive Ausnutzung; CISA SSVC führt die Ausnutzung als none und die Automatisierbarkeit als no.
• Öffentlicher Proof of Concept: keiner gefunden.
• EPSS: geringe vorhergesagte Ausnutzungswahrscheinlichkeit (etwa 0.004).

Unsere Empfehlung

• Alle Windows-10-1607- und Windows-Server-2016-Systeme inventarisieren.
• Korrigierten Build und KB auf der MSRC-Seite bestätigen und das Update installieren.
• Windows 10 1607 Enterprise LTSB erreicht das Support-Ende am 13. Oktober 2026; für Geräte, die weiterlaufen müssen, Extended Security Updates oder eine Migration planen.
• Lokale Anmeldung auf betroffenen Geräten einschränken und auf Rechteerweiterung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69354 msrc.microsoft.com
• Vulners: Microsoft CVE-2026-69354 (MS mirror) vulners.com
• Strix: CVE-2026-69354 www.strix.ai
• OpenCVE: CVE-2026-69354 app.opencve.io
• 4sysops: Windows 10 Enterprise LTSB 2016 end of support and ESU 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:56.