Microsoft Windows 10 1607: Out-of-bounds-Read in Windows Overlay Filter

Zusammenfassung

Eine Out-of-bounds-Read-Schwachstelle in der Komponente Windows Overlay Filter betrifft Windows 10 Version 1607. Derselbe Build liegt Windows Server 2016 zugrunde, das ebenfalls als betroffen aufgeführt ist. Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Berechtigungen kann die Lücke ohne Benutzerinteraktion ausnutzen, und der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Die Lücke ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612
• Weitere Windows-10-, Windows-11- und Windows-Server-Versionen werden von Microsoft ebenfalls aufgeführt.

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• KB-Nummer für Windows 10 1607: Unbekannt. Bitte die MSRC-Seite prüfen.

Umgehung

Unbekannt. Microsoft hat keinen Workaround veröffentlicht; das Update ist die Behebung. Ein Drittanbieter-Aggregator empfiehlt, lokale Kontoberechtigungen einzuschränken, dies ist jedoch keine Empfehlung von Microsoft.

Ausnutzung

• Öffentlich bekannt gemacht: Nein
• Ausgenutzt: Nein (laut MSRC)
• Einschätzung der Ausnutzbarkeit: Exploitation Less Likely
• Reifegrad des Exploit-Codes: Unproven
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden

Unsere Empfehlung

• Installieren Sie das Microsoft-Update, das Windows 10 1607 und Server 2016 auf Build 10.0.14393.9612 oder neuer bringt.
• Erfassen Sie alle Systeme mit Windows 10 1607 und Server 2016 und prüfen Sie den Status der Extended Security Updates und des Supports, da diese Systeme möglicherweise nicht mehr unterstützt werden.
• Beschränken Sie lokale Konten auf die minimal nötigen Berechtigungen und begrenzen Sie gemeinsam genutzte Mehrbenutzersysteme.
• Überwachen Sie betroffene Systeme auf ungewöhnliche lokale Aktivitäten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69959 msrc.microsoft.com
• Vulners: CNA JSON (CVEList) for CVE-2026-69959 vulners.com
• Vulners: NVD record for CVE-2026-69959 vulners.com
• OpenCVE: CVE-2026-69959 app.opencve.io
• Strix: CVE-2026-69959 (cross-check) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:35.