Microsoft Windows libarchive: Heap-basierter Pufferüberlauf ermöglicht Codeausführung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der libarchive-Komponente von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut CVSS-Vektor sind weder Authentifizierung noch Benutzerinteraktion erforderlich, und der CVSS-Basiswert beträgt 9.8 (kritisch). Microsoft listet mehrere Versionen von Windows 10, Windows 11 und Windows Server als betroffen, doch der Netzwerkdienst, über den libarchive erreichbar ist, ist in den geprüften Quellen nicht dokumentiert.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis unter 10.0.20348.5761)
• Windows Server 2025 inkl. Server Core (10.0.26100.0 bis unter 10.0.26100.33650)

Behoben in

• Behoben im kumulativen Update vom Oktober 2026 (Patch Tuesday, 13. Oktober 2026).
• Die Build-Nummern oben stammen aus dem CNA-Eintrag und aus Drittquellen und müssen vor der Installation mit der Tabelle der betroffenen Produkte im MSRC-Security-Update-Guide verifiziert werden.
• Die genaue KB-Nummer für Windows 10 1809 ist unbekannt.
• Die Build-Nummern für Windows 10 22H2 unterscheiden sich zwischen den Quellen (19045.7807 bzw. 19044.7807); vor einer Verwendung prüfen.

Umgehung

Unbekannt. In den geprüften Quellen ist keine Workaround- oder Mitigationsmassnahme dokumentiert; das Einspielen des Patches ist die dokumentierte Massnahme.

Ausnutzung

• In den geprüften Quellen wurde kein Nachweis einer Ausnutzung in freier Wildbahn gefunden; der CISA-KEV-Katalog sollte direkt geprüft werden.
• Es wurde kein öffentlicher Proof-of-Concept-Code gefunden.
• CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
• EPSS 0.0079 (Vulners), eine geringe Wahrscheinlichkeit einer Ausnutzung innerhalb von 30 Tagen.

Unsere Empfehlung

• Alle Windows-Systeme inventarisieren und diejenigen mit den aufgeführten Versionen identifizieren, zuerst Windows 10 1809 und Windows Server 2019.
• Die fixe Build-Nummer im MSRC-Security-Update-Guide verifizieren und das kumulative Update vom Oktober 2026 installieren; internetexponierte Server und Server, die Dateien verarbeiten, zuerst patchen.
• Windows-10-1809-Systeme ohne klaren Supportpfad zum Ersatz vormerken und die Lifecycle-Seiten von Microsoft prüfen.
• Bis zum Abschluss der Patches auf Anzeichen einer Ausnutzung achten und den CISA-KEV-Katalog regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-69639 msrc.microsoft.com
• Strix: CVE-2026-69639 www.strix.ai
• Vulners MSCVE: MS:CVE-2026-69639 vulners.com
• Senserva: Patch Tuesday overview senserva.com
• Vulners Rapid7: CVE-2026-69639 (EPSS) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:53.