Microsoft Windows Desktop Window Manager: Rechteausweitung durch Heap-Überlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Desktop Window Manager (DWM) betroffener Windows-11- und Windows-Server-2025-Systeme erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten nötig, weshalb ein Angreifer typischerweise bereits Fuss gefasst haben muss, etwa durch einen Phishing-Opfer oder ein kompromittiertes Konto. Erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das Gerät führen.

Betroffen

• Windows 11 Version 23H2: vor 10.0.22631.7711 (CNA-Eintrag)
• Windows 11 Version 24H2: vor 10.0.26100.9974 (CNA-Eintrag)
• Windows 11 Version 25H2, 26H1, 26H2 und Windows Server 2025 (inklusive Server Core): im CNA-Eintrag aufgeführt; die genauen Build-Nummern konnten nicht verifiziert werden und sind nur durch einen Drittanbieter unverifiziert angegeben
• Windows 10 sowie Windows Server 2016, 2019 und 2022: in den abgerufenen Quellen nicht aufgeführt; Status unbekannt

Behoben in

• Installation des kumulativen Updates vom November 2026 für die betroffene Windows-Version.
• Korrigierter Build laut CNA-Eintrag: 10.0.22631.7711 (23H2) und 10.0.26100.9974 (24H2).
• Weitere korrigierte Builds: unverifiziert, auf dem MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den abgerufenen Quellen ist kein Workaround dokumentiert; das Einspielen des Patches ist die einzige dokumentierte Korrektur. Das Deaktivieren des DWM-Dienstes ist keine geeignete Massnahme.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• CVSS-Temporal-Vektor E:U: zum Zeitpunkt der Veröffentlichung kein bekannter Exploit-Code.
• Kein öffentlicher Proof of Concept gefunden; der Ausnutzungsstatus in der NVD ist noch ausstehend.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren, Arbeitsstationen und Terminalserver zuerst.
• Die korrigierten Builds vor dem Rollout im MSRC-Advisory prüfen.
• Prüfen, ob Windows 10 oder ältere Windows-Server-Versionen betroffen sind, und entsprechend planen.
• Lokale Konten einschränken und bis zum Patch auf ungewöhnliche Rechteänderungen überwachen.
• NVD und CISA KEV nach Abschluss der Analyse auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-105528 www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Strix AI CVE-2026-105528 (third party, unverified builds) www.strix.ai
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:34.