Windows Broadcast DVR User Service: Use-after-free führt zu Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Broadcast DVR User Service erlaubt einem Angreifer mit einem bestehenden Konto mit niedrigen Rechten, seine Berechtigungen lokal zu erhöhen. Der Angriff erfordert lokalen Zugriff, eine hohe Angriffskomplexität und keine Benutzerinteraktion. Bei erfolgreicher Ausnutzung hätte der Angreifer auf dem betroffenen System hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974

Behoben in

• Windows 10 1809, 21H2 und 22H2: korrigierte Builds gemäss CVE-Eintrag (10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846)
• Windows 11 23H2, 24H2, 25H2, 26H1 und 26H2: korrigierte Builds nur gemäss einem Drittanbieter-Spiegel (10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974); vor dem Rollout im MSRC-Advisory prüfen
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Für diese CVE wurde in den geprüften Quellen keine Workaround-Empfehlung des Herstellers gefunden.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CISA-KEV-Status: nicht geprüft.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10- und Windows-11-Systemen installieren, nachdem der korrigierte Build im MSRC-Advisory bestätigt wurde.
• Geteilte, nicht verwaltete Arbeitsstationen und Terminalserver priorisieren.
• Prüfen, welche Konten lokal anmelden dürfen, und Rechte von Standardbenutzern wo möglich einschränken.
• Auf unerwartete Rechteänderungen und neue lokale Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119401 msrc.microsoft.com
• CVE.org record CVE-2026-119401 www.cve.org
• Strix.ai mirror CVE-2026-119401 (not authoritative) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:46.