Microsoft Windows NTFS: Heap-Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Dateisystemkomponente NTFS von Windows ermöglicht einem berechtigten lokalen Benutzer eine Rechteausweitung. Ein Angreifer, der bereits ein Konto mit niedrigen Rechten auf dem System besitzt, zum Beispiel durch Phishing oder gestohlene Zugangsdaten, könnte SYSTEM-Rechte erlangen. Die Schwachstelle kann nicht aus der Ferne ausgenutzt werden. Microsoft hat Korrekturen für die betroffenen Versionen veröffentlicht.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9612 oder neuer
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 21H2: 10.0.19044.7807 oder neuer
• Windows 10 22H2: 10.0.19045.7807 oder neuer
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2: 10.0.26100.9711 oder neuer
• Windows 11 25H2 und 26H2: 10.0.26200.9711 oder neuer (26H2: 10.0.26300.9711 oder neuer)
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Die genauen Update-Nummern für jedes System im Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme identifiziert; die Installation des Sicherheitsupdates ist die Behebung.

Ausnutzung

• In den geprüften Quellen wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• CISA-SSVC-Bewertung: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung.
• Der EPSS-Wert ist niedrig (0.00341).

Unsere Empfehlung

• Die kumulativen Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren, zuerst auf Servern sowie gemeinsam genutzten oder Terminal-Servern.
• Windows-10-1607- und 1809-Systeme ersetzen oder ausser Betrieb nehmen, falls sie nicht mehr unterstützt werden oder nicht gepatcht werden können.
• Lokale Anmelderechte einschränken und bis zur Installation der Updates festlegen, wer auf gemeinsam genutzte NTFS-Volumes schreiben darf.
• Nach dem Patchen die installierten Build-Nummern überprüfen und auf ungewöhnliche Rechteänderungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70010 msrc.microsoft.com
• Vulners MSCVE: MS:CVE-2026-70010 vulners.com
• Vulners NVD: NVD:CVE-2026-70010 vulners.com
• OpenCVE: CVE-2026-70010 app.opencve.io
• Strix: CVE-2026-70010 www.strix.ai
• Positive Technologies advisory PT-2026-112159 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:32.