Windows: Use-after-free in Internet Explorer ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) in der Komponente Internet Explorer von Windows erlaubt einem berechtigten lokalen Benutzer eine Rechteausweitung. Der Angreifer benötigt eine Anmeldung mit niedrigen Rechten, und die Angriffskomplexität ist hoch, benötigt wird jedoch keine Benutzerinteraktion. Der CVSS-Wert beträgt 7.8 (hoch), und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): unterhalb 10.0.17763.9376
• Windows 10 Version 21H2: unterhalb 10.0.19044.7807
• Windows 10 Version 22H2: unterhalb 10.0.19045.7807
• Windows 11 Version 23H2: unterhalb 10.0.22631.7652
• Windows 11 Version 24H2: unterhalb 10.0.26100.9711
• Windows 11 Version 25H2: unterhalb 10.0.26200.9711
• Windows 11 Version 26H1: unterhalb 10.0.28000.3231
• Windows 11 Version 26H2: unterhalb 10.0.26300.9711
• Windows Server 2022: unterhalb 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): unterhalb 10.0.26100.33650

Behoben in

• Sicherheitsupdate vom Oktober 2026 für den jeweiligen Build (Windows 10 1809 und Server 2019: KB5126651 laut Tenable)
• Die KB-Nummer für die übrigen Builds ist dem MSRC-Advisory zu entnehmen

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden.

Ausnutzung

• Nicht im KEV-Katalog der CISA aufgeführt
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total
• EPSS etwa 0.27% (Stand 31. Oktober 2026)
• Kein öffentlicher Proof of Concept in der Recherche gefunden (fehlender Nachweis ist kein Beweis)

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Clients und -Servern installieren, zuerst Windows 10 1809 und Server 2019 priorisieren
• Vor dem Patchen prüfen, ob eine Legacy-Anwendung noch auf Internet Explorer angewiesen ist
• Bis zur Behebung die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und Endgeräte auf verdächtige lokale Rechteausweitungen überwachen
• Das MSRC-Advisory und den KEV-Katalog der CISA auf Änderungen des Ausnutzungsstatus beobachten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83741 msrc.microsoft.com
• Vulners CVE List entry (CNA data, product list) vulners.com
• Tenable plugin listing www.tenable.com
• OpenCVE CVE-2026-83741 app.opencve.io
• Vulners NVD entry (Tenable plugin reference) vulners.com
• Strix CVE-2026-83741 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:11.