Microsoft Windows COM: Use-after-free führt zur lokalen Rechteerweiterung

Zusammenfassung

Eine Use-after-Free-Schwachstelle in der Windows-Komponente COM (Component Object Model) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt eine gültige Anmeldung mit niedrigen Rechten auf dem betroffenen Gerät, und die Angriffskomplexität wird als hoch eingestuft. Der CVSS-3.1-Basiswert von Microsoft beträgt 7.0; VulDB nennt 8.8, massgebend für die Patch-Priorisierung ist der Wert von Microsoft.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis < 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis < 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5870)

Behoben in

• Kumulative Updates von Microsoft vom 10. November 2026 für jedes betroffene Produkt
• Die behobenen Builds sind jeweils die ersten Builds auf oder über den oben genannten oberen Grenzen
• KB-Nummern: siehe Microsoft Security Update Guide (hier nicht verifiziert)

Umgehung

Unbekannt.

Ausnutzung

• Ausnutzung in freier Wildbahn ist nicht bekannt.
• Kein öffentlicher Proof of Concept bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.

Unsere Empfehlung

• Installieren Sie die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-Systemen innerhalb Ihres normalen Patch-Fensters.
• Priorisieren Sie Terminalserver, gemeinsam genutzte PCs und Systeme mit vielen lokalen Benutzern.
• Benutzer sollten mit Standardkonten statt mit Administratorkonten arbeiten.
• Prüfen Sie, ob noch Geräte mit Windows 10 1607 oder 1809 laufen und ob diese durch Extended Security Updates abgedeckt sind.
• Überwachen Sie ungewöhnliche Rechteänderungen und neu angelegte lokale Administratorkonten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112968 msrc.microsoft.com
• CVE Record CVE-2026-112968 www.cve.org
• VulDB: CVE-2026-112968 vuldb.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:08.