Microsoft Windows Error Reporting: Rechteerweiterung durch Double Free

Zusammenfassung

Eine Double-Free-Schwachstelle in Windows Error Reporting erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte auf dem betroffenen Windows-System zu erweitern. Der Angreifer muss bereits Code ausführen oder sich am Gerät anmelden können, und es ist keine Benutzerinteraktion erforderlich. Die Angriffskomplexität wird als hoch eingestuft. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit, Integrität und Verfügbarkeit vollständig gefährden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870, laut einer Drittquelle; nicht von Microsoft bestätigt)

Behoben in

• Das kumulative Update von Microsoft für jeden betroffenen Build installieren (korrigierte Builds gemäss CVE-Eintrag; mit dem MSRC-Eintrag prüfen)
• Korrigierter Build für Windows Server 2022: nicht verifiziert, im MSRC Security Update Guide und im KB-Artikel prüfen

Umgehung

Unbekannt. Die Quellen beschreiben keine Workaround; das Herstellerpatch ist die einzige identifizierte Massnahme.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden
• Öffentlicher Proof of Concept: keiner gefunden
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Reifegrad des Exploit-Codes laut Microsoft: unbewiesen

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft im üblichen monatlichen Zyklus auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Endgeräte priorisieren, auf denen Standardbenutzer angemeldet sind, sowie gemeinsam genutzte Arbeitsstationen und Terminalserver.
• Prüfen, ob Windows 10 1607, 1809 und 21H2 noch Sicherheitsupdates erhalten; falls nicht, eine Migration planen.
• Die Installation des Patches auf jedem betroffenen Build verifizieren und den MSRC-Eintrag prüfen, bevor man sich auf die Build-Nummern verlässt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record www.cve.org
• Microsoft Security Update Guide (MSRC advisory) msrc.microsoft.com
• Strix (third-party CVE details) www.strix.ai
• CVE list release (publication timing) github.com
• Senserva KB 5131090 (third-party, Server 2022 update) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:14.