Microsoft Windows OLE: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung
Zusammenfassung
Ein Heap-basierter Pufferüberlauf in der Windows-OLE-Komponente erlaubt einem lokal berechtigten Benutzer mit niedrigen Rechten, seine Berechtigungen zu erweitern, potenziell bis zu SYSTEM. Ein Angreifer benötigt bereits einen Zugriff auf das Gerät, etwa über Phishing, ein schädliches Dokument oder ein gestohlenes Konto mit niedrigen Rechten. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch.
Betroffen
- Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9612
- Windows Server 2016: 10.0.14393.0 bis < 10.0.14393.9612
- Weitere betroffene Windows-10-, Windows-11- und Windows-Server-2012/2012-R2-Versionen sind im CVE-Eintrag und im MSRC-Advisory aufgeführt.
Behoben in
- Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer, gemäss CVE-Eintrag.
- Die genaue KB-Nummer für Windows 10 1607 ist unbekannt; im MSRC-Advisory prüfen.
Umgehung
- Kein vom Hersteller veröffentlichter Workaround bekannt.
- Lokale Benutzerrechte auf das für die jeweilige Tätigkeit nötige Minimum beschränken.
- Data Execution Prevention und Exploit Protection für Windows-OLE-Prozesse aktivieren.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS-Wert: 0.00341.
Unsere Empfehlung
- Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, zuerst auf Windows-10-1607- und Windows-Server-2016-Geräten.
- Prüfen, ob Windows-10-1607-Geräte noch Updates erhalten; falls nicht, ersetzen.
- Lokale Anmeldungen und Standardbenutzerrechte auf gemeinsam genutzten Systemen und Terminalservern einschränken.
- Auf unerwartete Änderungen von Berechtigungen und neue lokale Administratorkonten achten.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows OLE
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5127648, KB5126651, KB5126655, KB5126657, KB5126646, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-70138 msrc.microsoft.com
- OpenCVE: CVE-2026-70138 app.opencve.io
- Rapid7 via Vulners: CVE-2026-70138 (EPSS) vulners.com
- NVD mirror via Vulners: CVE-2026-70138 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.