Microsoft Windows Security App: Use-after-free ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) in der Windows Security App ermöglicht einem berechtigten lokalen Benutzer eine Rechteausweitung. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch). Für die Ausnutzung ist ein lokaler Zugriff mit niedrigen Berechtigungen und hoher Angriffskomplexität nötig, eine Benutzerinteraktion ist nicht erforderlich. Die Komponente ist nicht aus dem Internet erreichbar, das Risiko besteht vor allem als zweite Stufe zur Rechteausweitung auf gemeinsam genutzten oder schwach verwalteten Endgeräten.

Betroffen

• Microsoft Windows Security App ab 1000.0.0.0 vor 1000.27840.1000.0 (gemäss CNA-Daten; Versionsbereich im MSRC-Advisory prüfen)

Behoben in

• Build 1000.27840.1000.0 oder höher enthält vermutlich die Korrektur, dies ist auf der Herstellerseite jedoch nicht bestätigt. KB-Nummer: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• CISA KEV: im geprüften Stand nicht gelistet; KEV-Katalog erneut prüfen.
• Öffentlicher Proof of Concept: keiner gefunden.
• Ausnutzung in freier Wildbahn: Unbekannt.
• EPSS: etwa 0.003.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für CVE-2026-105725 im regulären monatlichen Windows-Update-Zyklus installieren.
• Nach dem Patchen die installierte Build-Nummer mit dem MSRC-Advisory abgleichen.
• Endgeräte mit gemeinsam genutzten Anmeldungen oder schwacher lokaler Kontohygiene priorisieren.
• Lokale Administratorrechte prüfen und Endgeräte bis zum Patch auf ungewöhnliche Rechteänderungen überwachen.
• Status im KEV-Katalog und die Verfügbarkeit öffentlicher Exploits vor der nächsten Überprüfung erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105725 msrc.microsoft.com
• vulners: NVD record CVE-2026-105725 vulners.com
• vulners: CVE List record CVE-2026-105725 vulners.com
• FSTEC BDU:2026-16721 via vulners vulners.com
• Strix: CVE-2026-105725 www.strix.ai
• CVE mirror: CVE-2026-105725 (imfht) cve.imfht.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:47.