CVE-2026-62701

🎯 CVE-2026-62701 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-62701 | Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

Klassifikation & Betroffenheit:

CWE-416 Microsoft Windows 11 version 26H1 10.0.28000.0 <10.0.28000.2704Windows Server 2016 10.0.14393.0 <10.0.14393.9418Windows Server 2019 10.0.17763.0 <10.0.17763.9121Windows 10 Version 22H2 10.0.19045.0 <10.0.19045.7663Windows Server 2025 (Server Core installation) 10.0.26100.0 <10.0.26100.33296Windows Server 2022 10.0.20348.0 <10.0.20348.5499Windows Server 2012 R2 (Server Core installation) 6.3.9600.0 <6.3.9600.23338Windows 10 Version 1607 10.0.14393.0 <10.0.14393.9418

Use After Free 🎯 High

The product reuses or references memory after it has been freed. At some point afterward, the memory may be allocated again and saved in another pointer, while the original pointer references a location somewhere within the new allocation. Any operations using the original pointer are no longer valid because the memory "belongs" to the code that operates on the new pointer.

🛡️ Empfohlene Mitigation: Choose a language that provides automatic memory management.

Vollständige Definition bei MITRE ➔

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-70279 9.3 CVE-2026-5759 9.3 CVE-2026-70009 9.3 CVE-2026-21102 9.3 CVE-2026-69356 9.3

🇩🇪 BSI-Sicherheitshinweise: BSI · kritisch · Microsoft Windows Produkte: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62701

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 08/2026

Heute 06.11.

CVSS-Vektor-Analyse: 7.8

AV · Angriffsvektor Lokal

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

CNA-Bewertung (microsoft): 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E…

Veröffentlicht:11.08.2026

Aktualisiert:16.08.2026 19:16

Assigner (CNA):microsoft

EUVD-ID:EUVD-2026-56630

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-416 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.571	0,9 %
≥10 %	17.652	4,3 %
<10 %	386.103	94,6 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.571

0,9 %

≥10 %

17.652

4,3 %

<10 %

386.103

94,6 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

7.8 HIGH

EPSS

0.3%

CVE-2026-62701 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2026-62701 | Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

CWE-416 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 2 Monaten ↻ vor 16 Tagen

🛡️ Details ➔

CVE-2026-62701 | Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-62701 | Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.