Windows Now Playing Session Manager: Use-after-free zur Erweiterung von Rechten

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows-Komponente Now Playing Session Manager erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Ein Angriff setzt ein bestehendes lokales Konto oder einen bereits erlangten Zugriff auf dem System voraus. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9711 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer
• Weitere aufgeführte Versionen: genaue Fix-Builds im Microsoft Security Update Guide

Umgehung

Unbekannt. Es wurde kein dokumentierter Workaround gefunden. Ein Sicherheitsupdate ist verfügbar.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert von rund 0,0036 zum Zeitpunkt der Aggregator-Snapshots.
• Bei den durchgeführten Recherchen wurde kein öffentlicher Proof of Concept gefunden. Dies ist kein bestätigtes Fehlen.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate, das das System auf den Fix-Build oder neuer bringt, im regulären monatlichen Patch-Zyklus installieren. Mehrbenutzersysteme, Terminalserver und andere Server priorisieren.
• Die genauen Build-Nummern vor dem Rollout im Microsoft Security Update Guide prüfen.
• Die Windows-Edition und den Supportstatus auf den Microsoft-Lifecycle-Seiten prüfen. Erhält eine Edition keine Fixes mehr, ist möglicherweise kein Patch verfügbar und ein Upgrade ist die einzige Abhilfe.
• Systeme auf ungewöhnliche lokale Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83700 msrc.microsoft.com
• OpenCVE: CVE-2026-83700 app.opencve.io
• Vulners CVE list record: CVE-2026-83700 vulners.com
• Vulners Microsoft record: CVE-2026-83700 vulners.com
• Vulners NVD record: CVE-2026-83700 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:18.