Microsoft Windows: Use-after-free im Broadcast DVR User Service

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Broadcast DVR User Service erlaubt einem lokalen Benutzer mit einem bestehenden Konto mit niedrigen Rechten eine Rechteerweiterung. Ein erfolgreicher Angriff kann dem Angreifer SYSTEM-Rechte verschaffen, zum Beispiel nach einem Phishing-Angriff oder einer Kompromittierung eines Benutzerkontos. Der NVD-Eintrag bewertet die Schwachstelle mit 7.0 (Hoch) mit lokalem Angriffsvektor und hoher Angriffskomplexität, doch der Vektorstring in einem Spiegel widerspricht dem Text, weshalb der NVD-Eintrag zu prüfen ist.

Betroffen

• Windows 10 Version 1809 (Builds unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds unterhalb 10.0.26300.9711)
• Windows Server 2019, inklusive Server-Core-Installation (Builds unterhalb 10.0.17763.9376)

Behoben in

Kumulative Updates vom 13. Oktober 2026, gemäss einer Drittquelle (KB-Nummern auf MSRC prüfen):

• KB5126651: Windows 10 1809 und Server 2019 (Build 17763.9376)
• KB5126657: Windows 10 21H2 und 22H2 (Builds 19044.7807 und 19045.7807)
• KB5126653: Windows 11 23H2 (Build 22631.7652)
• KB5127648: Windows 11 24H2, 25H2 und 26H2 (Builds 26100, 26200 und 26300 mit .9711)
• KB5127646: Windows 11 26H1 (Build 28000.3231)

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround gefunden; als Massnahme wird das Patchen empfohlen.

Ausnutzung

• In den geprüften Quellen wurde keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS laut einem Aggregator etwa 0.25 %.
• Der CISA-KEV-Katalog und das Ausnutzungs-Flag von MSRC wurden nicht geprüft.

Unsere Empfehlung

• Das kumulative Update vom Oktober 2026 für jede betroffene Windows-Version installieren (siehe Fixed).
• Server, RDS-/Terminal-Server und gemeinsam genutzte PCs priorisieren.
• Prüfen, ob noch Windows-10-1809-Systeme im Einsatz sind; diese sind für die meisten Editionen nicht mehr supportet.
• Lokale Anmelderechte einschränken und lokale Konten überprüfen.
• Vor einer Abhängigkeit den CISA-KEV-Katalog und den MSRC-Advisory-Eintrag gegenprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105722 msrc.microsoft.com
• CNA data mirror (vulners.com) vulners.com
• NVD record mirror (vulners.com) vulners.com
• PT-2026-111996 cumulative update listing vulners.com
• Qualys October 2026 Patch Tuesday review blog.qualys.com
• Rapid7 advisory mirror (vulners.com) vulners.com
• Strix.ai CVE-2026-105722 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:46.