Microsoft Windows: Rechteausweitung in der mitgelieferten SQLite-Bibliothek

Zusammenfassung

Ein lokaler Out-of-Bounds-Read in der mit unterstützten Windows-Versionen ausgelieferten SQLite-Bibliothek erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt lokale Codeausführung oder ein Konto mit niedrigen Rechten auf dem betroffenen System; eine Fernausnutzung ohne Zugriff auf das System ist nicht angezeigt. Das Hauptrisiko liegt in der Rechteausweitung nach einer Kompromittierung, zum Beispiel durch Phishing oder eine übernommene Benutzersitzung.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: Builds vor 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds vor 10.0.26300.9711
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2019 und 2016 Server-Core-Installationen: wie oben

Behoben in

• Das Windows-Sicherheitsupdate vom Oktober 2026 für die jeweilige Version installieren (korrigierte Builds gemäss den oben aufgeführten betroffenen Bereichen).
• Windows 10 Version 1809 / Server 2019: KB5126651 (laut Drittanbieter-Trackern, noch zu verifizieren)
• Windows 11 Version 23H2: KB5126653 (laut Drittanbieter-Trackern, noch zu verifizieren)
• Windows Server 2025: KB5126646 (laut Drittanbieter-Trackern, noch zu verifizieren)
• Einige korrigierte Builds unterscheiden sich zwischen den Quellen und müssen vor dem Rollout auf der MSRC-Seite bestätigt werden.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround oder keine Massnahme zur Risikominderung identifiziert.

Ausnutzung

• Microsoft meldet die Schwachstelle als nicht öffentlich bekannt und nicht ausgenutzt.
• Es ist kein öffentlich verfügbarer Exploit-Code bekannt.
• Microsoft-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Der EPSS-Score liegt bei etwa 0.003.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom Oktober 2026 zügig auf Mehrbenutzersystemen, Terminalservern und gemeinsam genutzten Arbeitsstationen installieren.
• Die korrigierte Build-Version jedes Produkts im MSRC Security Update Guide prüfen, bevor der Rollout erfolgt.
• Lokale Anmelderechte einschränken und die Ausführung nicht vertrauenswürdigen lokalen Codes unterbinden als allgemeine Härtungsmassnahmen.
• Die NVD-Analyse und allfällige Berichte über Ausnutzung beobachten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69867 msrc.microsoft.com
• Vulners CVE List record vulners.com
• Vulners MSCVE record vulners.com
• Rapid7 record (Windows) vulners.com
• Rapid7 record vulners.com
• BDU FSTEC record vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:48.