Microsoft Windows: Use-after-free im QWAVE-Dienst ermöglicht lokale Rechteerweiterung

Zusammenfassung

Microsoft Windows enthält eine Use-after-free-Schwachstelle im Dienst Quality Windows Audio/Video Experience (QWAVE), erfasst als CVE-2026-119387. Ein berechtigter lokaler Benutzer kann sie ausnutzen, um seine Rechte zu erweitern, was bis zur vollständigen Kontrolle über das betroffene System führen kann. Die Ausnutzung ist mit hoher Komplexität verbunden und setzt voraus, dass der Angreifer bereits lokalen Zugriff hat, etwa durch Malware oder auf einem gemeinsam genutzten Terminalserver.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2, 25H2, 26H2 (10.0.26100.0, 10.0.26200.0, 10.0.26300.0 vor den unter Behoben aufgeführten Builds)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9688
• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846 (KB5131096)
• Windows 11 23H2: 10.0.22631.7711 (KB5131087)
• Windows 11 24H2 / 25H2 / 26H2: 10.0.26100.9974 / 10.0.26200.9974 / 10.0.26300.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows Server 2022: 10.0.20348.5870

Hinweis: Der Eintrag zu 22H2 im CVE-Datensatz ist abgeschnitten; die vollständige Liste und die KB-Nummern sind auf MSRC zu prüfen.

Umgehung

Unbekannt. Der CNA-Datensatz von Microsoft beschreibt keine Massnahme zur Umgehung.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der CVSS-Vektor enthält E:U (Reifegrad der Ausnutzung nicht nachgewiesen).
• Zum Zeitpunkt der Veröffentlichung sind weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-Systemen installieren und die Build-Nummer nach dem Neustart prüfen.
• Mehrbenutzersysteme wie RDS-Hosts, gemeinsam genutzte Arbeitsstationen sowie Datei- oder Druckserver priorisieren.
• Systeme auf Anzeichen einer Kompromittierung prüfen, da ein Angreifer lokalen Zugriff benötigt.
• Für nicht mehr unterstützte Systeme, etwa Windows 11 24H2 Home/Pro, eine Migration planen, da sie diese Korrektur nicht erhalten.
• Den Korrekturpfad für Windows 10 1607/1809 und Server 2016/2019 auf der MSRC-Seite bestätigen, da keine KB-Nummer bestätigt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119387 msrc.microsoft.com
• CVE Record CVE-2026-119387 (CVE.org) www.cve.org
• BleepingComputer: Windows 10 KB5131096 Extended Security Update www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Rescana: Microsoft Patch Tuesday November 2026 www.rescana.com
• Biggo: Windows 11 23H2 KB5131087 and support end finance.biggo.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:53.