Windows Broadcast DVR User Service: Heap-basierter Pufferüberlauf bei Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Broadcast DVR User Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt ein gültiges lokales Konto oder einen bestehenden Zugriff auf das System, und der CVSS-Vektor bewertet die Angriffskomplexität als hoch. Die Schwachstelle ist nicht remote über das Netzwerk erreichbar.

Betroffen

• Microsoft Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Microsoft Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Microsoft Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Microsoft Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Microsoft Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Microsoft Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Microsoft Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Microsoft Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974

Hinweis: Die Recherchenotizen nennen weniger Builds; Windows Server ist nicht bestätigt. Die Liste im MSRC-Advisory prüfen.

Behoben in

• Minimale gepatchte Builds laut CNA-Eintrag: 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974
• KB-Nummern: Unbekannt. Die KB-Zuordnung vor dem Rollout im MSRC-Advisory bestätigen.

Umgehung

• Unbekannt: Keine vom Hersteller bestätigte Massnahme gefunden.
• Falls der Dienst nicht benötigt wird, ihn beenden und deaktivieren, um den verwundbaren Code-Pfad zu entfernen. Dies zuerst gegen MSRC prüfen.
• Least Privilege anwenden und einschränken, welche lokalen Konten nicht vertrauenswürdige Programme ausführen dürfen.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total. Der CVSS-Temporalvektor verwendet E:U (Reifegrad des Exploit-Codes unbekannt).

Unsere Empfehlung

• Windows-10- und Windows-11-Systeme inventarisieren und deren Builds mit den minimalen gepatchten Versionen vergleichen.
• Das Sicherheitsupdate von MSRC installieren. Windows 10 21H2 und 22H2 benötigen unter Umständen Extended Security Updates; die Lifecycle-Seiten von Microsoft prüfen.
• Broadcast DVR auf Systemen deaktivieren, auf denen keine Game-Aufnahme benötigt wird.
• Gemeinsam genutzte Arbeitsstationen und Terminalserver priorisieren.
• CISA KEV und öffentliche PoC-Quellen auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory CVE-2026-95871 msrc.microsoft.com
• CVE Record CVE-2026-95871 www.cve.org
• Strix CVE-2026-95871 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:05.