Windows OLE: Heap-based Buffer Overflow ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-based Buffer Overflow in der Windows-OLE-Komponente erlaubt einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, seine Privilegien zu erweitern. Bei erfolgreicher Ausnutzung kann die volle Kontrolle über das betroffene System erlangt werden (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). Der Angreifer benötigt bereits lokale Codeausführung oder ein angemeldetes Benutzerkonto, es handelt sich also um einen Folgeschritt nach einer initialen Kompromittierung.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012, inklusive Server Core (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2, inklusive Server Core (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)
• Hinweis: Die CPE-Daten in NVD listen nur Windows 10 1607; der CNA-Eintrag umfasst die obige Liste.

Behoben in

• Korrigierte Builds gemäss CNA-Eintrag: 10.0.14393.9612 (1607, Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).
• KB-Nummern laut einer Sekundärquelle (noch nicht auf MSRC verifiziert): KB5126651 für Windows 10 1809 und Server 2019; KB5126646 für Windows Server 2025.
• Unbekannt: KB-Nummer für Windows 10 1607 und LTSB 2016.

Umgehung

Unbekannt.

Zusammenfassung eines Drittanbieters (keine Herstellerempfehlung): OLE-Automatisierung für Benutzer, die sie nicht benötigen, per Gruppenrichtlinie deaktivieren oder einschränken, und das Least-Privilege-Prinzip für lokale Konten durchsetzen.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn in den geprüften Quellen. Der CISA-KEV-Katalog wurde nicht direkt geprüft.
• Kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS etwa 0,3 Prozent (sehr niedrig).

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren, zuerst auf Mehrbenutzersystemen sowie Remote-Desktop- und Terminalservern.
• Die korrekten KB-Nummern und Builds im MSRC-Advisory bestätigen, insbesondere für Windows 10 1607 und LTSB 2016.
• Prüfen, ob Windows-10-1607-Geräte noch Sicherheitsupdates erhalten, und bei fehlendem Support eine Migration planen.
• Lokale Anmeldungen einschränken und lokale Administratorrechte begrenzen; Konten auf Phishing- und Malware-Exposition prüfen.
• Wo die OLE-Automatisierung nicht benötigt wird, sie nach Tests per Gruppenrichtlinie einschränken.
• Endgeräte und Server auf Indikatoren für Rechteerweiterung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70059 msrc.microsoft.com
• CVE List record (Vulners) vulners.com
• NVD record (Vulners) vulners.com
• OpenCVE summary app.opencve.io
• VulDB entry vuldb.com
• Strix AI CVE summary (affected builds, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:27.