Windows Installer: Rechteerweiterung durch Use-after-free

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Installer erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein bestehendes Konto mit niedrigen Rechten, und die Angriffskomplexität ist hoch. Der CVSS-3.1-Basiswert beträgt 7.0 (HOCH); der CVE-Eintrag wartet noch auf die Analyse durch die NVD.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846, nicht bestätigt)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711, nicht bestätigt)
• Windows 11 Version 24H2, 25H2, 26H1 und 26H2 (korrigierte Builds gemäss CVE-Eintrag, nicht verifiziert)
• Windows Server 2016, 2019 und 2022 (inklusive Server Core, korrigierte Builds gemäss CVE-Eintrag, nicht verifiziert)
• Vollständige Liste: Sicherheitshinweis des Microsoft Security Response Center

Behoben in

• Das Windows-Sicherheitsupdate vom November 2026 für jeden betroffenen Zweig installieren.
• Minimale korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688 (1607), 10.0.17763.9487 (1809), 10.0.19044.7846 (21H2).
• Genaue KB-Nummern: siehe MSRC-Sicherheitshinweis (nicht verifiziert).

Umgehung

• Unbekannt. Es ist keine Gegenmassnahme dokumentiert; das Einspielen von Updates ist die Lösung.

Ausnutzung

• Unbekannt. Keine Quelle bestätigt eine Ausnutzung in freier Wildbahn oder öffentlichen Proof-of-Concept-Code.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen aufgeführten Windows-10-, Windows-11- und Windows-Server-Systemen installieren; dabei Geräte mit lokalen Benutzerkonten und gemeinsam genutzten Administratorrechten priorisieren.
• Lokale Administratorrechte wo möglich reduzieren.
• Prüfen, ob das MSRC-Portal oder CISA KEV die CVE als ausgenutzt führt; falls ja, die Priorität erhöhen.
• Systeme mit nicht mehr unterstützten Zweigen (Windows 10 1607 und 1809) identifizieren und ein Upgrade oder die Registrierung für ESU planen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96035 www.cve.org
• Microsoft Security Update Guide CVE-2026-96035 msrc.microsoft.com
• Strix AI CVE-2026-96035 www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:47.