Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows Libarchive
- Soort software
- besturingssysteem
- Getroffen versies
- Windows Libarchive Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Libarchive, een onderdeel van Windows dat archiefbestanden verwerkt, zit een geheugenfout. Daardoor kan een aanvaller via het netwerk eigen code laten uitvoeren op een kwetsbaar systeem. Er is geen inlog of toestemming van de gebruiker voor nodig.
Wie loopt risico?
Je loopt risico als je Windows gebruikt met het kwetsbare onderdeel Libarchive. Welke Windows-versies precies getroffen zijn, staat niet in de beschikbare gegevens. Omdat de aanval via het netwerk kan en geen inlog vereist, zijn vooral systemen die bereikbaar zijn via een netwerk of internet interessant voor aanvallers. Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wat moet je doen?
Bekijk het advies van Microsoft
Open de pagina van Microsoft over dit lek (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69639) en kijk welke Windows-versies getroffen zijn en welke update daarvoor beschikbaar is.
Installeer de beschikbare updates
Voer Windows Update uit en installeer de beveiligingsupdates die Microsoft voor jouw versie aanbiedt. Start het systeem opnieuw op als daarom wordt gevraagd.
Beperk blootstelling aan het netwerk
Zolang je nog niet kunt bijwerken, zorg je dat systemen niet onnodig bereikbaar zijn vanaf internet of onvertrouwde netwerken. Gebruik hiervoor bijvoorbeeld een firewall.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een heap-based buffer overflow (CWE-122) in Libarchive op Windows. Bij het verwerken van invoer wordt buiten de grenzen van een buffer op de heap geschreven, wat het geheugen kan beschadigen. Een aanvaller kan dit gebruiken om op afstand code uit te voeren. De aanvalsroute is het netwerk, de complexiteit is laag en er zijn geen rechten of gebruikersinteractie nodig. De CVSS 3.1-score is 9,8 (kritiek), met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Bufferoverloop op de heap
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,8%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies