Windows Broadcast DVR User Service: Use-after-free-Rechteausweitung

Zusammenfassung

In der Windows Broadcast DVR User Service besteht eine Use-after-free-Schwachstelle (CWE-416), die eine berechtigte lokale Person zur Rechteausweitung nutzen kann. Ein Angreifer benötigt zuerst einen Zugang mit niedrigen Rechten auf dem System, und die Ausnutzung wird als hohe Komplexität eingestuft. Das Hauptrisiko besteht auf gemeinsam genutzten Arbeitsstationen, Terminal-Servern und Endgeräten, auf denen Benutzer nicht vertrauenswürdigen Code ausführen können.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows-Server-Editionen: Unbekannt.

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 oder neuer auf allen oben aufgeführten betroffenen Builds installieren.
• Die entsprechenden KB-Nummern: Unbekannt. Im MSRC Security Update Guide lassen sich Builds den Updates zuordnen.

Umgehung

• Kein Workaround des Herstellers: Unbekannt.
• Nicht verifizierte Option: Falls das Patchen verzögert wird, Broadcast-DVR- und Game-Bar-Aufnahmefunktionen deaktivieren, wo sie nicht benötigt werden. Vor dem Rollout testen.

Ausnutzung

• Kein öffentlich bekannter Exploit-Code. VulDB verzeichnet keinen verfügbaren Exploit.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der CVSS-Reifegrad des Exploit-Codes ist unbewiesen.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Betroffene Windows-10- und Windows-11-Endgeräte im nächsten regulären Update-Zyklus patchen, bei gemeldeter Ausnutzung früher.
• Im MSRC-Eintrag die genauen Builds und KB-Nummern prüfen.
• Gemeinsam genutzte Arbeitsstationen, Terminal-Server und Endgeräte, auf denen Benutzer nicht vertrauenswürdigen Code ausführen, priorisieren.
• Standardbenutzerrechte einschränken und auf Rechteausweitungen überwachen.
• NVD und CISA KEV auf Änderungen verfolgen und nach der Verteilung erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft CNA record (CVE.org) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• VulDB vuldb.com
• Strix.ai www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:47.