Windows 10 1607: Heap-basierter Pufferüberlauf in Rich Text Edit Control

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Rich Text Edit Control erlaubt einem lokal berechtigten Benutzer mit niedrigen Rechten, seine Rechte auf dem betroffenen System zu erhöhen. Bei einer erfolgreichen Ausnutzung kann Code mit höheren Rechten ausgeführt werden. Der Angreifer benötigt lokalen Zugriff und einen bestehenden Zugangspunkt, etwa einen angemeldeten Benutzer oder Malware, die als Benutzer läuft, daher besteht kein direktes Risiko aus dem Internet.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)
• Weitere betroffene Versionen gemäss CNA-Eintrag: Windows 10 1809, 21H2, 22H2, Windows 11 23H2, 24H2, 25H2, 26H1, 26H2, Windows Server 2012 und 2012 R2

Behoben in

• Windows 10 Version 1607: 10.0.14393.9612 oder neuer (KB-Nummer unbekannt)
• Windows 10 1809: 10.0.17763.9376 oder neuer
• Windows 10 21H2 und 22H2: 10.0.19045.7807 oder neuer (21H2: 10.0.19044.7807)
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2 und 25H2: 10.0.26100.9711 oder neuer
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows 11 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2012 und 2012 R2: Die fixen Builds entnehmen Sie dem MSRC-Advisory

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers oder Dritter gefunden. Das Installieren des Sicherheitsupdates ist die empfohlene Massnahme.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Nicht im CISA-KEV-Katalog aufgeführt
• Kein öffentlicher Proof of Concept bekannt

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Systemen, zuerst auf Mehrbenutzer-Systemen wie Terminal- oder Dateiservern.
• Prüfen Sie im MSRC-Advisory die KB-Nummern und kontrollieren Sie nach dem Patchen die Build-Nummer.
• Beschränken Sie lokale Anmeldungen und entfernen Sie nicht benötigte lokale Benutzerkonten.
• Windows 10 Version 1607 ist eine alte Version; planen Sie eine Migration auf eine unterstützte Version.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70093 msrc.microsoft.com
• NVD record via Vulners: CVE-2026-70093 vulners.com
• CVE record via Vulners CVELIST: CVE-2026-70093 vulners.com
• OpenCVE: CVE-2026-70093 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:17.