Medium WID-SEC-2026-0082 1 CVE

Microsoft Windows SDK: Schwachstelle ermöglicht Codeausführung

Published Jan 13, 2026 · Updated Jan 13, 2026 · de-DE

Vendor: Microsoft Product: Windows Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle im Microsoft Windows SDK ausnutzen, um beliebigen Programmcode auszuführen.

Product

Windows ist ein Betriebssystem von Microsoft.

Vulnerabilities 1

High 7.0

CVE-2026-21219

Inbox COM Objects (Global Memory) Remote Code Execution Vulnerability

Use after free in Inbox COM Objects allows an unauthorized attacker to execute code locally.

Microsoft Windows SDK Windows

Jan 13, 2026

Revision history

2026-01-13 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21219