Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows
- Soort software
- besturingssysteem
- Getroffen versies
- Windows Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 13 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Windows zit een fout in het onderdeel CCFFilter Driver. Het onderdeel blijft geheugen gebruiken nadat dat al is vrijgegeven (use-after-free). Een aanvaller kan hierdoor via het netwerk code laten uitvoeren op het getroffen systeem, zonder dat hij daarvoor eerst hoeft in te loggen.
Wie loopt risico?
Je loopt risico als je Windows gebruikt en een aanvaller je systeem via het netwerk kan bereiken. Voor de aanval is geen inlog en geen handeling van een gebruiker nodig. In de gegevens staat niet welke Windows-versies precies getroffen zijn, dus bekijk de melding van Microsoft voor de details. Er is in de gegevens geen actief misbruik bekend.
Wat moet je doen?
Lees de melding van Microsoft
Bekijk de melding in de Microsoft Security Update Guide voor dit lek. Daar zie je welke Windows-versies getroffen zijn en welke update daarvoor beschikbaar is.
Installeer de beschikbare updates
Controleer via Windows Update of er beveiligingsupdates voor je systeem klaarstaan en installeer die. Laat updates op servers eerst volgens je normale procedure testen.
Beperk blootstelling via het netwerk
Zolang je nog niet hebt bijgewerkt, zorg je dat de getroffen systemen niet onnodig bereikbaar zijn vanaf internet of vanuit onvertrouwde netwerken. Gebruik hiervoor bijvoorbeeld een firewall.
Volg het advies van de leverancier
Controleer later opnieuw of Microsoft aanvullende informatie of maatregelen heeft gepubliceerd en volg die op.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een use-after-free (CWE-416) in het Windows-onderdeel CCFFilter Driver. Bij dit soort fout wordt een geheugenobject na vrijgave nog gebruikt, waardoor een aanvaller het gedrag van het programma kan beïnvloeden. De aanvalsroute is het netwerk. Volgens de CVSS-vector (CVSS 3.1) is de aanvalscomplexiteit laag, zijn er geen rechten nodig en is geen gebruikersinteractie vereist. Het effect op vertrouwelijkheid, integriteit en beschikbaarheid is hoog, wat leidt tot een score van 9,8 (kritiek).
CVSS-vector (versie 3.1, basisscore 9,8, bron: NVD)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-416 · Use-after-free (gebruik van geheugen na vrijgave)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies