Windows 10 1607: Lokale Rechteerweiterung durch Pufferüberlesen in GDI

Zusammenfassung

Ein Buffer Over-Read im Windows Graphics Device Interface (GDI) erlaubt einem lokalen Benutzer mit niedrigen Berechtigungen, seine Rechte auf betroffenen Windows-10-Version-1607-Systemen zu erhöhen. Die Schwachstelle ist nicht über das Netzwerk erreichbar; der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen oder bereits eine Codeausführung auf dem Host. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des betroffenen Systems führen (CVSS 7.8, CWE-126).

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612
• Derselbe CNA-Eintrag listet weitere Windows-10-, Windows-11- und Windows-Server-Builds.

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer (Update vom Oktober 2026)
• Die genaue KB-Nummer und den Build im MSRC Security Update Guide vor dem Rollout prüfen.

Umgehung

• Keine Workaround-Massnahme des Herstellers bekannt. Die Installation des Sicherheitsupdates ist die Behebung.
• Übergangsmassnahme, falls das Patchen verzögert wird (eigene Empfehlung, nicht vom Hersteller): lokale Anmeldung auf vertrauenswürdige Benutzer beschränken, insbesondere auf gemeinsam genutzten Hosts wie Terminalservern.

Ausnutzung

• Microsoft führt die Schwachstelle als nicht ausgenutzt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS etwa 0.0034 Mitte Oktober 2026 (Signal für niedrige Wahrscheinlichkeit).
• Bei den durchgeführten Recherchen wurde kein öffentlicher Proof of Concept gefunden; dies ist nicht abschliessend.
• Keine bekannte Ausnutzung in freier Wildbahn und kein Eintrag im CISA KEV.

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft vom Oktober 2026 auf allen betroffenen Windows-10-1607- und Server-2016-Systemen installieren und diese anschliessend neu starten.
• Mehrbenutzer-Hosts wie RDS/Terminalserver, gemeinsam genutzte Arbeitsstationen und Kioske priorisieren.
• Den Lifecycle-Status von Windows 10 1607 bei Microsoft prüfen; Upgrades planen, falls die Plattform nicht mehr unterstützt wird.
• Benutzerkonten nach dem Least-Privilege-Prinzip konfigurieren und auf verdächtige lokale Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69884 msrc.microsoft.com
• CVE List record (CNA) via Vulners vulners.com
• NVD mirror and EPSS via Vulners vulners.com
• OpenCVE: CVE-2026-69884 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:46.