Kerngegevens
- Leverancier
- Microsoft
- Soort software
- besturingssysteem
- Getroffen versies
- Windows Message Queuing (Queue Manager) Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Windows Message Queuing, het onderdeel Queue Manager, zit een fout waarbij het programma geheugen gebruikt dat al is vrijgegeven. Een aanvaller die niet is ingelogd, kan daardoor via het netwerk zelf code laten uitvoeren op het getroffen systeem. De kwetsbaarheid heeft ernst kritiek (9,8).
Wie loopt risico?
Risico lopen Windows-systemen waarop Message Queuing draait en die via het netwerk bereikbaar zijn. De aanvaller heeft geen account en geen handeling van een gebruiker nodig. In de gegevens staat geen melding van actief misbruik en er is geen publieke exploit bekend.
Wat moet je doen?
Lees het advies van Microsoft
Bekijk de pagina over dit lek in de Microsoft Security Update Guide. Daar vind je welke Windows-versies zijn getroffen en welke oplossing beschikbaar is.
Installeer beschikbare updates
Controleer via Windows Update of er een beveiligingsupdate voor je systeem klaarstaat en installeer die zodra Microsoft die aanbiedt.
Ga na waar je Message Queuing gebruikt
Kijk op welke systemen de Message Queuing-service actief is. Zo weet je welke machines je als eerste moet controleren en bijwerken.
Beperk de blootstelling
Zorg dat systemen met Message Queuing niet onnodig via het netwerk of internet bereikbaar zijn, zeker zolang je de oplossing van Microsoft nog niet hebt geïnstalleerd.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een use-after-free (CWE-416) in de Queue Manager van Windows Message Queuing. Geheugen wordt gebruikt nadat het is vrijgegeven, waardoor een aanvaller de uitvoering van code kan beïnvloeden. De aanval verloopt via het netwerk, vereist geen rechten en geen gebruikersinteractie, en de aanvalscomplexiteit is laag. De CVSS 3.1-vector is CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, met een score van 9,8. Welke versies precies zijn getroffen, staat niet in de beschikbare gegevens.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-416 · Use-after-free (gebruik van geheugen na vrijgave)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies