Microsoft Windows: Lokale Rechteerweiterung im Overlay Filter

Zusammenfassung

Mehrere unterstützte Windows-10-, Windows-11- und Windows-Server-Editionen enthalten einen Buffer Over-Read in der Komponente Windows Overlay Filter (CWE-126). Ein Angreifer mit einem gültigen lokalen Konto mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um erhöhte Rechte zu erlangen, was bis zur vollständigen Kontrolle über das betroffene System führen kann. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch). Zum Zeitpunkt der Recherche wurden weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: Builds unter 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: Builds unter 10.0.17763.9376
• Windows 10 Version 21H2: Builds unter 10.0.19044.7807
• Windows 10 Version 22H2: Builds unter 10.0.19045.7807
• Windows 11 Version 23H2: Builds unter 10.0.22631.7652
• Windows 11 Version 24H2: Builds unter 10.0.26100.9711
• Windows 11 Version 25H2: Builds unter 10.0.26200.9711
• Windows 11 Version 26H1: Builds unter 10.0.28000.3231
• Windows 11 Version 26H2: Builds unter 10.0.26300.9711
• Windows Server 2012 und 2012 R2: Builds unter 6.2.9200.26434 beziehungsweise 6.3.9600.23470

Behoben in

• Die behobenen Builds sind im Microsoft Security Update Guide aufgeführt (CNA-Eintrag). Den genauen Build vor dem Rollout auf der MSRC-Seite prüfen.
• Windows 10 1607 / Server 2016: 10.0.14393.9612 (ein Aggregator nennt 10.0.14393.9596; nicht bestätigt)
• Windows 10 1809 / Server 2019: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807; 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652; 24H2: 10.0.26100.9711; 25H2: 10.0.26200.9711; 26H1: 10.0.28000.3231
• Windows Server 2012 / 2012 R2: 6.2.9200.26434 / 6.3.9600.23470
• Am selben Tag wurden Servicing-Stack-Updates für Windows 10 1607 / Server 2016 (KB5126649) sowie für Server 2012 / 2012 R2 (KB5127356, KB5127357) veröffentlicht. Prüfen, ob zusätzlich ein kumulatives Update erforderlich ist.

Umgehung

Unbekannt. Es wurde kein Workaround identifiziert; Microsoft gibt laut Beschreibung keinen an, dies konnte auf der Advisory-Seite jedoch nicht überprüft werden. Das Installieren des Sicherheitsupdates ist die Behebung.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. Den Katalog der von CISA als ausgenutzt bekannten Schwachstellen direkt prüfen.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Der EPSS-Wert war im Snapshot des Aggregators niedrig (0.00341).

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für alle betroffenen Windows- und Server-Versionen so rasch wie möglich installieren, nachdem der genaue behobene Build auf der MSRC-Seite bestätigt wurde.
• Windows 10 1607 und Server 2012 sind vom Support-Ende betroffen oder kurz davor: Lifecycle-Status prüfen und bei weiterem Einsatz eine Migration planen.
• Gemeinsam genutzte PCs, Terminal- und RDS-Server sowie Kiosk- oder Industriesysteme priorisieren, da dort lokale Benutzer mit niedrigen Rechten eher vorkommen.
• Lokale Konten einschränken und das Risiko von Phishing und Malware reduzieren, die einen Zugriffspunkt verschaffen könnten.
• Auf ungewöhnliche Rechteänderungen und neue administrative Konten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-69950 msrc.microsoft.com
• Vulners NVD mirror: CVE-2026-69950 vulners.com
• Vulners CVE list (CNA data): CVE-2026-69950 vulners.com
• Vulners Microsoft CVE mirror: CVE-2026-69950 vulners.com
• OpenCVE: CVE-2026-69950 app.opencve.io
• Vulners Rapid7 record: Windows CVE-2026-69950 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:37.