Windows Broadcast DVR User Service: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler im Windows Broadcast DVR User Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Microsoft-CVE-Eintrag bewertet den CVSS-3.1-Basiswert mit 7.0 (High) und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Berechtigungen und eine Bedingung mit hoher Komplexität nötig, eine Benutzerinteraktion ist nicht erforderlich; die Schwachstelle ist nicht aus der Ferne ausnutzbar.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974

Behoben in

• Builds ab den im Microsoft-CVE-Eintrag genannten Werten. Die genauen korrigierten Builds und den KB-Artikel im MSRC Security Update Guide bestätigen.
• KB-Artikel: Unbekannt.

Umgehung

• Unbekannt. Es wurde kein von Microsoft veröffentlichter Workaround gefunden.
• Nicht verifizierte Ausweichlösung nur zum Testen: Game DVR / Broadcast DVR auf Hosts deaktivieren, die es nicht benötigen.

Ausnutzung

• Microsoft stuft die Exploit-Reife als Unproven (E:U) ein.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Es wurden kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung in freier Wildbahn gefunden. KEV-Eintrag: Unbekannt.

Unsere Empfehlung

• Den MSRC-Eintrag für die verbindliche Build-Liste und die KB-Nummer prüfen.
• Windows-10- und -11-Geräte inventarisieren, mit Priorität auf Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Arbeitsstationen.
• Das Update im regulären Patch-Zyklus (Patch Tuesday) installieren.
• Wenn das Patchen verzögert ist, nach Test Game DVR / Broadcast DVR deaktivieren.
• Lokale Konten einschränken und auf Rechteerweiterung zu SYSTEM überwachen.
• Den CISA-KEV-Katalog und die Herstellerwarnung auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119403 msrc.microsoft.com
• CVE Record CVE-2026-119403 www.cve.org
• Strix: CVE-2026-119403 www.strix.ai
• CISA alert: six KEV additions, 10 November 2026 www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:47.