Microsoft Windows Shell: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) in der Komponente Windows Shell erlaubt einem lokalen Angreifer mit einem gültigen Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern. Der CVSS-Basiswert beträgt 7.8 (Hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für den Angriff ist ein bestehender Zugriff auf das System nötig, etwa durch einen Phishing-Opfer-Account oder eine kompromittierte Sitzung, ein Angriff aus dem Netzwerk ist nicht möglich.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 und Server Core-Installation (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core-Installation (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)
• Versionsbereiche gemäss CNA-Eintrag; auf MSRC prüfen.

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612
• Windows 10 Version 1809: Build 10.0.17763.9376
• Windows 10 Version 21H2: Build 10.0.19044.7807
• Windows 10 Version 22H2: Build 10.0.19045.7807
• Windows 11 Version 23H2: Build 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: Build 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 Version 26H1: Build 10.0.28000.3231
• Windows Server 2012 und 2012 R2: Builds 6.2.9200.26434 bzw. 6.3.9600.23470
• KB-Nummer für Windows 10 Version 1607: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Im Rahmen der Recherche wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Nicht im CISA-KEV-Katalog gefunden; Katalog erneut prüfen.
• EPSS ca. 0.0038 in einer Momentaufnahme.

Unsere Empfehlung

• Alle Windows-10-Version-1607- und Windows-Server-2016-Systeme erfassen und den Build mit 10.0.14393.9612 abgleichen.
• Das Microsoft-Sicherheitsupdate für jede betroffene Version so rasch wie möglich installieren; die KB-Nummer im MSRC-Eintrag bestätigen.
• Den Lebenszyklus-Status von Windows 10 Version 1607 bei Microsoft prüfen. Kann ein System nicht gepatcht oder aktualisiert werden, es isolieren und lokale Anmelderechte einschränken; Terminalserver, Kioske und Mehrbenutzer-Arbeitsstationen zuerst behandeln.
• CISA KEV und öffentliche Exploit-Quellen bei der nächsten Überprüfung erneut kontrollieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83876 msrc.microsoft.com
• Vulners: CVE-2026-83876 vulners.com
• VulDB: CVE-2026-83876 vuldb.com
• Vulners MSCVE: MS:CVE-2026-83876 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:40.