Microsoft Windows: Out-of-Bounds-Read im Overlay Filter erlaubt Rechteausweitung

Zusammenfassung

Eine Schwachstelle in der Windows-Komponente Overlay Filter ermöglicht einen Out-of-Bounds-Read (CWE-125), der lokal für eine Rechteausweitung genutzt werden kann. Ein Angreifer benötigt ein gültiges lokales Benutzerkonto mit niedrigen Rechten und kann danach höhere Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des lokalen Systems. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

Das Microsoft-Sicherheitsupdate für die betroffene Windows-Version installieren. Korrigierte Builds gemäss CNA-Eintrag:

• Windows 10 1607 / Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807 (auf der MSRC-Seite zu überprüfen)
• Windows 11 23H2: 10.0.22631.7652
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470

Die KB-Nummern für jede Version sind im MSRC-Advisory aufgeführt.

Umgehung

Unbekannt. Die geprüften Quellen nennen keine Workaround-Massnahme. Im MSRC-Advisory auf temporäre Schutzmassnahmen prüfen.

Ausnutzung

• CISA-SSVC-Bewertung im offiziellen Eintrag: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• In den geprüften Quellen wurde kein öffentlicher Exploit und keine Ausnutzung in freier Wildbahn gefunden.
• Der CISA-KEV-Katalog wurde nicht direkt geprüft.
• Gemeldet von Positive Technologies (Advisory PT-2026-112119).

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Terminal-Servern und gemeinsam genutzten Arbeitsstationen.
• Lokale Anmelderechte für Konten entfernen oder einschränken, die diese nicht benötigen.
• Systeme mit Windows 10 1607, das nicht mehr unterstützt wird, ersetzen oder deren Supportstatus bei Microsoft prüfen.
• Die weiteren am selben Tag veröffentlichten Overlay-Filter-Korrekturen zusammen mit diesem Update installieren.
• Das MSRC-Advisory auf aktualisierte Angaben zur Ausnutzbarkeit und den CISA-KEV-Katalog auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69952 msrc.microsoft.com
• NVD: CVE-2026-69952 vulners.com
• CNA record (CVEList) vulners.com
• Microsoft MSCVE entry: CVE-2026-69952 vulners.com
• OpenCVE: CVE-2026-69952 app.opencve.io
• Positive Technologies advisory PT-2026-112119 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:38.