Windows 10 1607: Heap-basierter Pufferüberlauf in OLE DB (Rechteausweitung)

Zusammenfassung

Windows OLE DB, die Datenzugriffskomponente von Windows, enthält einen Heap-basierten Pufferüberlauf in Windows 10 Version 1607 und Windows Server 2016. Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über das Netzwerk seine Rechte ausweiten. Der CVSS-Vektor setzt eine Benutzerinteraktion voraus (UI:R), und Microsoft beschreibt die genauen Voraussetzungen nicht. Microsoft meldet keine öffentliche Bekanntgabe und keine bekannte Ausnutzung.

Betroffen

• Windows 10 Version 1607 (Enterprise LTSB 2016): Builds vor 10.0.14393.9612
• Windows Server 2016: Builds vor 10.0.14393.9612
• Microsoft listet zudem weitere Windows-10-, Windows-11- und Windows-Server-Versionen als betroffen (siehe MSRC-Advisory)

Behoben in

• Build 10.0.14393.9612 oder neuer für Windows 10 1607 und Windows Server 2016
• KB-Artikelnummer: Unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround- oder Mitigationsmassnahme gefunden.

Ausnutzung

• Öffentlich bekannt gemacht: Nein
• Ausgenutzt: Nein
• Einschätzung der Ausnutzbarkeit durch Microsoft: Exploitation Less Likely
• EPSS-Wert: etwa 0,009
• CISA SSVC: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung

Unsere Empfehlung

• Prüfen Sie, ob Geräte mit Windows 10 1607 oder Windows Server 2016 im Einsatz sind. Der Support für 1607 endete am 13. Okt. 2026, Sicherheitsupdates sind daher nur mit ESU-Registrierung verfügbar.
• Entscheiden Sie zwischen einer Migration auf eine unterstützte Windows-Version und einer ESU-Registrierung, und bestätigen Sie den ESU-Status jedes Geräts.
• Installieren Sie auf Geräten mit ESU den Build 10.0.14393.9612 oder neuer. Prüfen Sie die Build-Nummer zuerst auf der MSRC-Seite.
• Wo kein Patchen möglich ist, reduzieren Sie lokale Konten, setzen Sie das Least-Privilege-Prinzip durch und trennen Sie Altsysteme vom Internet und vom allgemeinen Benutzernetz.
• Überwachen Sie Kiosk-, POS-, HMI- und Fachanwendungsgeräte mit 1607 besonders genau, da diese oft schwach beaufsichtigt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70210 msrc.microsoft.com
• VulnCheck/Vulners NVD mirror: CVE-2026-70210 vulners.com
• Vulners MSCVE: MS:CVE-2026-70210 vulners.com
• CVE intel database: CVE-2026-70210 cve.imfht.com
• 4sysops: Windows 10 Enterprise LTSB 2016 end of support and ESU 4sysops.com
• Insentra: Windows 10 LTSB is ending www.insentragroup.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:53.