Kerngegevens
- Leverancier
- Microsoft
- Product
- Microsoft Windows
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft Windows Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het zoekonderdeel van Windows (Windows Search Component) zit een fout in het geheugenbeheer, een zogeheten use-after-free. Hierbij wordt geheugen gebruikt nadat het al is vrijgegeven. Een aanvaller die niet is ingelogd, kan hierdoor via het netwerk hogere rechten op het systeem krijgen.
Wie loopt risico?
Je loopt risico als je Windows gebruikt met het getroffen zoekonderdeel en het systeem via het netwerk bereikbaar is. De aanvaller heeft geen account nodig en jij hoeft niets aan te klikken. In de gegevens staat niet welke Windows-versies precies getroffen zijn. Er zijn geen aanwijzingen dat het lek al wordt misbruikt en er is geen publieke aanvalscode bekend.
Wat moet je doen?
Bekijk het advies van Microsoft
Open de pagina van Microsoft over dit lek (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105010) en kijk welke Windows-versies getroffen zijn en welke update daarvoor beschikbaar is.
Installeer de beschikbare updates
Voer Windows Update uit op je computers en servers en installeer de beveiligingsupdates die Microsoft voor dit lek uitbrengt.
Beperk blootstelling via het netwerk
Zorg dat systemen die je niet direct kunt bijwerken niet onnodig bereikbaar zijn via het netwerk of internet, bijvoorbeeld met een firewall.
Controleer na het updaten
Controleer of de update op alle systemen is geïnstalleerd, ook op servers en computers die minder vaak worden gebruikt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een use-after-free (CWE-416) in de Windows Search Component. Een object wordt in het geheugen vrijgegeven, maar de code blijft er daarna nog naar verwijzen. Een aanvaller kan dit misbruiken om geheugen te beïnvloeden en zo eigen code of handelingen met hogere rechten uit te voeren. Volgens de CVSS-vector (AV:N/AC:L/PR:N/UI:N) is de aanval via het netwerk uit te voeren, met lage complexiteit, zonder inloggegevens en zonder tussenkomst van een gebruiker. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog. De score is 9,8 en valt daarmee in de categorie kritiek.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-416 · Gebruik van geheugen na vrijgave (use-after-free)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,9%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies