Microsoft Windows 10 1607: Use after free im Clipboard User Service ermöglicht Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler im Windows Clipboard User Service ermöglicht einem berechtigten lokalen Angreifer eine Rechteausweitung. Microsoft stuft die Angriffskomplexität als hoch und die Benutzerinteraktion als keine ein und gibt an, dass ein Angreifer seine Rechte von niedriger auf mittlere Integritätsstufe erhöhen könnte. Betroffen sind Windows 10 Version 1607 und Windows Server 2016; Angreifer benötigen lokalen Zugriff und niedrige Rechte, daher besteht das Risiko vor allem auf gemeinsam genutzten Systemen oder bei Hosts, auf denen Malware oder ein phishinganfälliger Benutzer bereits Fuss gefasst hat.

Betroffen

• Windows 10 Version 1607 vor Build 10.0.14393.9612
• Windows Server 2016 (inklusive Server Core) vor Build 10.0.14393.9612
• Weitere Windows-10-, Windows-11- und Windows-Server-Versionen sind im CVE-Eintrag mit eigenen korrigierten Builds als betroffen aufgeführt.

Behoben in

• Sicherheitsupdate für Windows 10 Version 1607 und Windows Server 2016, das den Build auf 10.0.14393.9612 oder höher bringt (KB-Nummer: unbekannt, im MSRC Update Guide prüfen).

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround gefunden; das Sicherheitsupdate ist die Behebung.

Ausnutzung

• Microsoft gibt an, dass die Schwachstelle nicht ausgenutzt wird und der Exploit-Code-Reifegrad unbewiesen ist.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht in der CISA-KEV-Liste; EPSS unter 1%.
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies schliesst dessen Existenz nicht aus.

Unsere Empfehlung

• Alle Windows-10-1607- und Windows-Server-2016-Systeme identifizieren und prüfen, ob Microsoft sie noch unterstützt.
• Das Sicherheitsupdate vom Oktober 2026 aus dem MSRC Update Guide so rasch wie möglich installieren; die KB für den eigenen Build dort bestätigen.
• Falls die Systeme nicht gepatcht werden können, einen Ersatz oder ein Upgrade auf eine unterstützte Windows-Version planen und lokale Anmeldungen auf Mehrbenutzersystemen und Terminalservern einschränken.
• Ungewöhnliche Rechteänderungen auf gemeinsam genutzten Systemen und Remote-Desktop-Servern überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85863 msrc.microsoft.com
• OpenCVE: CVE-2026-85863 app.opencve.io
• Vulners Microsoft mirror: MS:CVE-2026-85863 vulners.com
• Vulners NVD: CVE-2026-85863 vulners.com
• Strix: CVE-2026-85863 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:53.