Microsoft Windows Camera Frame Server Monitor: Use after free erlaubt Rechteerweiterung

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) in der Komponente Windows Camera Frame Server Monitor erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein Konto mit niedrigen Rechten oder bereits laufenden Code auf dem System. Der Hersteller stuft das Problem mit CVSS 3.1 Score 7.8 als hoch ein. CISA SSVC führt die Ausnutzung als none und die Automatisierbarkeit als no auf.

Betroffen

• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974 (Sekundärquelle, unbestätigt)
• Windows Server 2025 und Server-Core-Installation: 10.0.26100.0 bis vor 10.0.26100.33822 (Sekundärquelle, unbestätigt)

Behoben in

• Windows 11 24H2: 10.0.26100.9974 oder neuer
• Windows 11 25H2: 10.0.26200.9974 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows 11 26H2: 10.0.26300.9974 oder neuer (auf der MSRC-Seite zu bestätigen)
• Windows Server 2025: 10.0.26100.33822 oder neuer (auf der MSRC-Seite zu bestätigen)
• Behoben im kumulativen Update vom November 2026 (Patch Tuesday). KB-Nummern: siehe MSRC-Advisory.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist keine Ausnutzung durch den Hersteller oder CISA bestätigt.
• VulDB meldet keinen verfügbaren Exploit.
• Kein öffentlicher Proof of Concept gefunden.
• Gemäss Medienberichten ist diese CVE nicht die am Patch Tuesday im November 2026 als aktiv ausgenutzt markierte Schwachstelle.

Unsere Empfehlung

• Die genaue Fix-Build-Version für jede Windows-Version auf der MSRC-Advisory-Seite prüfen.
• Das kumulative Update vom November 2026 auf Windows-11-Endgeräten (24H2, 25H2, 26H1, 26H2) und Windows-Server-2025-Systemen installieren, zuerst auf gemeinsam genutzten und risikoreichen Geräten.
• Sicherstellen, dass das Update vom Oktober 2026 für dieselbe Komponente (CVE-2026-83771) ebenfalls installiert ist.
• Lokale Konten einschränken und unnötige Administratorrechte entfernen, um das Risiko eines Fussfassens mit niedrigen Rechten zu senken.
• Den NVD-Eintrag nach Abschluss der Analyse erneut prüfen und auf Exploit-Berichte achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-88232 msrc.microsoft.com
• CVE Record CVE-2026-88232 www.cve.org
• VulDB CVE-2026-88232 vuldb.com
• Microsoft November 2026 Patch Tuesday (BleepingComputer) www.bleepingcomputer.com
• Microsoft November 2026 Patch Tuesday (NTCompatible) www.ntcompatible.com
• CVE-2026-83771 (Vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:18.