Microsoft Windows: Use after free in Text Services Framework

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Text Services Framework erlaubt einem berechtigten lokalen Benutzer eine Erhöhung seiner Rechte. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem betroffenen Gerät, daher ist die Schwachstelle nicht aus der Ferne ausnutzbar. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das System führen (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: Builds 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: Builds 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2: Builds 10.0.26100.0 und 10.0.26200.0 bis vor 10.0.26100.9711 und 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 und 2012 R2 (inklusive Server Core): Builds 6.2.9200.0 bis vor 6.2.9200.26434 und 6.3.9600.0 bis vor 6.3.9600.23470
• Hinweis: Der CPE-Eintrag im CVE-Datensatz nennt nur Windows 10 1607; die übrigen Editionen oben stammen aus dem offiziellen CVE-Datensatz und dem NVD-Spiegel.

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9612 (in unseren Quellen ist kein Paket für 1607 dokumentiert; bitte bei MSRC prüfen)
• Windows 10 1809 / Server 2019: 10.0.17763.9376 (Update KB5126651 für 1809 und Server 2019)
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 / 25H2: 10.0.26100.9711 / 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2025: Update KB5126646 (Oktober-2026-Paket)
• Windows Server 2012 / 2012 R2: 6.2.9200.26434 / 6.3.9600.23470

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Gegenmassnahme gefunden. Die Behebung erfolgt über das kumulative Update.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Nicht im KEV-Katalog der CISA gelistet (laut OpenCVE).
• Kein öffentlicher Proof of Concept in unserer Recherche gefunden.
• EPSS ca. 0,3 Prozent. VulDB schätzt den Preis auf dem Broker-Markt auf USD 5.000 bis 25.000; dies ist eine Marktschätzung und kein Beleg für eine Ausnutzung.

Unsere Empfehlung

• Alle Windows-Systeme jetzt inventarisieren, insbesondere Windows-10-1607- und Server-2016-Geräte, die für diese Schwachstelle möglicherweise keinen kostenlosen Fix erhalten.
• Das kumulative Update vom Oktober 2026 auf allen übrigen aufgeführten Builds installieren und die installierte Build-Nummer überprüfen.
• Über Migration oder Extended Security Updates für Windows 10 Enterprise LTSB 2016 entscheiden; dieses Release erreicht am 13. Oktober 2026 das Supportende. Vor der Annahme eines kostenlosen Patches bei MSRC und in der Lizenzierung bestätigen.
• Arbeitsstationen und Terminalserver mit vielen lokalen Benutzerkonten priorisieren, da die Schwachstelle vor allem nach Phishing, Malware oder einem gestohlenen Zugangsdatensatz relevant ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85795 msrc.microsoft.com
• VulDB entry 419212 vuldb.com
• Vulners NVD mirror: CVE-2026-85795 vulners.com
• Vulners Microsoft mirror: MS:CVE-2026-85795 vulners.com
• OpenCVE: CVE-2026-85795 app.opencve.io
• Strix AI: CVE-2026-85795 www.strix.ai
• Windows Central: Windows 10 LTSB 2016 retirement and ESU www.windowscentral.com
• 4sysops: Windows 10 Enterprise LTSB 2016 end of support and ESU 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:11.