Windows Installer: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Der Windows Installer, die Windows-Komponente zum Installieren, Reparieren und Entfernen von MSI-Paketen, enthält einen heap-basierten Pufferüberlauf. Ein berechtigter lokaler Benutzer mit angemeldetem Konto kann diesen ausnutzen, um erhöhte Rechte bis hin zu SYSTEM zu erlangen. Die Schwachstelle ist nicht allein aus dem Internet erreichbar und erfordert keine Benutzerinteraktion.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (Build-Bereiche siehe CNA-Eintrag)
• Windows Server 2012 und 2012 R2 (inklusive Server Core)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: 10.0.14393.9612 (laut CNA-Eintrag, noch nicht gegen MSRC verifiziert)
• Windows 10 Version 1809: 10.0.17763.9376 (laut CNA-Eintrag)
• Windows 10 Version 21H2: 10.0.19044.7807 (laut CNA-Eintrag)
• Windows 10 Version 22H2: 10.0.19045.7807 (laut CNA-Eintrag)
• Andere Produkte: siehe MSRC Security Update Guide, da die Aggregator-Daten widersprüchlich sind
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Keine Hinweise auf Ausnutzung in freier Wildbahn in den Quellen gefunden
• Kein öffentlich verfügbarer Proof-of-Concept-Code gefunden
• EPSS 0,00341 (geringe prognostizierte Ausnutzungswahrscheinlichkeit)

Unsere Empfehlung

• Endgeräte mit Windows 10 Version 1607 sowie gemeinsam genutzte Systeme und Terminalserver zuerst patchen, mit dem im MSRC-Advisory genannten Update
• Die korrekten Build-Nummern vor dem Rollout im MSRC-Advisory prüfen, da die Quellen widersprüchlich sind
• Das Supportende von Windows 10 Version 1607 auf der Lifecycle-Seite von Microsoft prüfen und für nicht patchbare Systeme eine Migration planen
• Lokale Konten, Administratorrechte und interaktive Anmeldungen auf betroffenen Hosts einschränken
• Auf msiexec- oder Installer-Prozesse mit erhöhten Rechten achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69471 msrc.microsoft.com
• CNA record mirror (Vulners CVE list) vulners.com
• NVD data via OpenCVE app.opencve.io
• Version table (Strix) www.strix.ai
• VulDB entry vuldb.com
• Rapid7 and EPSS mirror (Vulners NVD) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:55.