Windows 10 1607: Heap-basierter Pufferüberlauf in Windows-Fehlerberichterstattung
Zusammenfassung
Ein heap-basierter Pufferüberlauf (CWE-122) in der Windows-Fehlerberichterstattung betrifft Windows 10 Version 1607 und Windows Server 2016. Gemäss CVSS-Vektor benötigt ein Angreifer ein Konto mit niedrigen Berechtigungen und eine gewisse Benutzerinteraktion, um Berechtigungen zu erweitern. Microsoft listet die Schwachstelle als behoben in Build 10.0.14393.9512, die Quellen sind sich jedoch uneinig, ob der Angriffsvektor lokal oder über das Netzwerk erfolgt.
Betroffen
- Windows 10 Version 1607: 10.0.14393.0 bis, aber ohne, 10.0.14393.9512
- Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis, aber ohne, 10.0.14393.9512
Behoben in
- Build 10.0.14393.9512 oder neuer
- KB-Nummer für Windows 10 1607: Unbekannt. Im Microsoft Security Update Guide prüfen.
Umgehung
Unbekannt. In den Quellen wurde kein Workaround von Microsoft gefunden.
- Praktischer Schritt: Update installieren. Kann ein System mit 1607 nicht gepatcht werden, es isolieren und lokale Anmeldungen einschränken.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn oder einen öffentlichen Proof of Concept gefunden.
- Der EPSS-Wert beträgt ungefähr 0.006, was auf eine geringe vorhergesagte Ausnutzung hinweist.
Unsere Empfehlung
- Systeme mit Windows 10 1607 und Server 2016 vorrangig auf Build 10.0.14393.9512 oder neuer aktualisieren.
- Die Microsoft-Advisory auf KB-Nummer und genauen Angriffsvektor prüfen.
- Alle verbleibenden 1607-Systeme erfassen. Können sie nicht gepatcht werden, isolieren und lokale Anmeldungen einschränken.
- Endpunkte auf unerwartete Berechtigungsänderungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Error Reporting
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5122876, KB5122882, KB5122878, KB5122871, KB5124008, KB5122880
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-69363 msrc.microsoft.com
- Vulners: NVD record CVE-2026-69363 vulners.com
- Vulners: Microsoft CVE mirror MS:CVE-2026-69363 vulners.com
- Strix: CVE-2026-69363 www.strix.ai
- Vulners: CVEList CVE-2026-69363 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.