Microsoft Windows DWM Core Library: Rechteerweiterung durch Schwachstelle

Zusammenfassung

Eine Schwachstelle in der Desktop Window Manager (DWM) Core Library von Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Microsoft stuft die Schwachstelle als Freigabe eines ungültigen Zeigers oder einer ungültigen Referenz (CWE-763) ein. Für den Angriff ist lokaler Zugriff mit einem Konto mit niedrigen Rechten nötig, und die Angriffskomplexität ist hoch; das System ist nicht direkt aus dem Internet erreichbar. Ein erfolgreicher Angriff könnte hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems haben.

Betroffen

• Windows 10 Version 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2 und 26H2
• Windows Server 2019 (inklusive Server Core), 2022 und 2025 (inklusive Server Core)
• Genaue betroffene Bereiche: siehe Sicherheitshinweis des Herstellers.

Behoben in

• Windows 10 1809: 10.0.17763.9487 oder neuer
• Windows 10 21H2: 10.0.19044.7846 oder neuer
• Windows 10 22H2: 10.0.19045.7846 oder neuer
• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2: 10.0.26100.9974 oder neuer
• Windows 11 25H2: 10.0.26200.9974 oder neuer
• Windows 11 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2019: 10.0.17763.9487 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Windows Server 2025: 10.0.26100.33822 oder neuer
• Update-Nummern (Drittquellen, nicht verifiziert): vor dem Rollout auf MSRC prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround- oder Mitigationsmassnahme des Herstellers identifiziert; das Patch ist die einzige bestätigte Behebung.

Ausnutzung

• Microsoft meldet keine Ausnutzung und bewertet die Ausnutzbarkeit als Unproven.
• VulDB meldet keinen verfügbaren Exploit.
• Zum Zeitpunkt der Veröffentlichung sind kein öffentlicher Proof of Concept und keine bekannte Ausnutzung in freier Wildbahn bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Die Cumulative Updates vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren; Server, Terminalserver, VDI und gemeinsam genutzte Arbeitsstationen zuerst.
• Bis zur Installation lokale Anmeldungen auf Mehrbenutzersystemen einschränken und nicht benötigte lokale Konten entfernen.
• Änderungen des Ausnutzungsstatus und die verwandte DWM-Schwachstelle CVE-2026-105581 überwachen; diese sollte gleichzeitig gepatcht werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-105582 msrc.microsoft.com
• CVE Record CVE-2026-105582 www.cve.org
• VulDB: CVE-2026-105582 vuldb.com
• Windows Forum: CVE-2026-105582 analysis windowsforum.com
• Strix: CVE-2026-105582 www.strix.ai
• Strix: CVE-2026-105581 (related DWM flaw) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:32.