Windows Desktop Window Manager: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Desktop Window Manager, der Komponente, die Fenstergrafiken zusammensetzt und darstellt, erlaubt einem autorisierten lokalen Angreifer eine Rechteerweiterung. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Privilegien und eine hohe Angriffskomplexität nötig. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, kann aber nach einem Phishing- oder Malware-Erstzugriff als zweite Stufe dienen und stellt auf Mehrbenutzersystemen wie Remote-Desktop-Servern ein höheres Risiko dar.

Betroffen

• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Behoben im Windows-Sicherheitsupdate vom 10. November 2026 (Patch Tuesday). KB-Nummer: Unbekannt.
• Die behobenen Builds sind oben gemäss CVE-Eintrag aufgeführt. Den passenden Build je Updatepaket im MSRC-Advisory prüfen, bevor man sich darauf verlässt.
• Windows 10 und Windows Server 2016/2019: Unbekannt.

Umgehung

Unbekannt. Keine vom Hersteller dokumentierte Workaround-Massnahme. Patchen ist die einzige verifizierte Behebung.

• Bis zum Patch lokale interaktive und Terminal-Sitzungsanmeldungen auf gemeinsam genutzten Geräten einschränken und Standardbenutzerkonten verwenden.

Ausnutzung

• Microsoft-Tabelle zur Ausnutzbarkeit zum Zeitpunkt der Veröffentlichung: öffentlich bekannt Nein, ausgenutzt Nein, Bewertung 'Exploitation More Likely'.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche ist kein öffentlicher Proof of Concept oder Exploit-Code bekannt.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Servern und gemeinsam genutzten Hosts wie Remote-Desktop-Servern, danach auf Benutzer-Endgeräten.
• Im MSRC-Advisory und im KB-Artikel den genauen behobenen Build je Plattform prüfen.
• Auf öffentlichen Exploit-Code und Änderungen beim Ausnutzungsstatus achten und diesen Eintrag nach der NVD-Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113819 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-113819 www.cve.org
• Strix: CVE-2026-113819 (third-party tracker) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:01.