Windows Broadcast DVR User Service: Lokale Rechteerweiterung über Use-after-free

Zusammenfassung

Ein Use-after-free-Fehler im Windows Broadcast DVR User Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angriff setzt ein bestehendes lokales Konto und eine hohe Angriffskomplexität voraus, weshalb es sich um ein Risiko nach einer Kompromittierung handelt und nicht um einen Angriff aus dem Internet. Der CVSS-v3.1-Basiswert beträgt 7.0 (Hoch).

Betroffen

• Windows 10 Version 1809: Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974 (nur von einem Drittanbieter-Aggregator aufgeführt, nicht bei Microsoft verifiziert)
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows-Server-Editionen: nicht in der geprüften Liste betroffener Versionen; nicht verifiziert

Behoben in

• Behobene Builds gemäss CVE-Eintrag: 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974
• Behobene kumulative Update-KB-Nummern: Unbekannt.
• Die Oktober-2026-Updates für ähnliche Broadcast-DVR-CVEs dürfen nicht als Schutz vor dieser CVE angenommen werden.

Umgehung

Unbekannt. Es wurde kein Workaround oder keine Massnahme des Herstellers gefunden.

• Bis zum Patch lokale Anmeldungen auf gemeinsam genutzten und Mehrbenutzersystemen einschränken.
• Das Least-Privilege-Prinzip für Standardkonten durchsetzen.
• Abstürze oder Neustarts des Broadcast-DVR-Dienstes überwachen.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn für diese CVE gefunden. Der Ausnutzungsstatus dieser CVE laut Microsoft ist in den geprüften Quellen nicht bestätigt.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
• Im CVE-Eintrag angegebene Reife des Exploit-Codes: Unproven (E:U).

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Systemen installieren und den installierten Build mit den behobenen Builds vergleichen.
• Mehrbenutzersysteme, Terminalserver und Dateiserver priorisieren.
• Prüfen, ob jedes System noch im Standard-Support ist, da ältere Builds wie Windows 10 1809 und 21H2 möglicherweise keinen Patch mehr erhalten.
• Die genaue CVE-ID und die Build-Zuordnung im MSRC Security Update Guide prüfen, da mehrere nahezu identische Broadcast-DVR-CVEs existieren.
• Lokale Anmeldungen einschränken und das Least-Privilege-Prinzip durchsetzen, bis der Patch installiert ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112761 msrc.microsoft.com
• CVE Record: CVE-2026-112761 www.cve.org
• Rapid7: Patch Tuesday November 2026 review www.rapid7.com
• Strix: CVE-2026-112761 (third-party listing) www.strix.ai
• Vulners: look-alike Broadcast DVR CVE MS:CVE-2026-96919 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:18.