Windows DWM Core Library: Rechteerweiterung durch ungültige Pointer-Referenz

Zusammenfassung

Eine lokale Rechteerweiterung in der Windows Desktop Window Manager (DWM) Core Library, klassifiziert als CWE-763 (Freigabe eines ungültigen Pointers oder einer ungültigen Referenz). Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann höhere Rechte auf dem betroffenen System erlangen. Voraussetzung sind eine lokale Anmeldung oder ein bestehender Zugriff auf das System sowie eine hohe Angriffskomplexität; Microsoft stuft den Schweregrad als wichtig ein, mit CVSS-3.1-Basiswert 7.0.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025 und Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33822)
• Hinweis: Die Build-Nummern für Windows 11 stammen von einem Drittanbieter-Tracker und sind noch nicht auf der MSRC-Seite bestätigt.

Behoben in

• Die Microsoft-Sicherheitsupdates vom November 2026 für jedes betroffene Produkt installieren.
• Behobene Builds laut CVE-Eintrag: 10.0.17763.9487 (Windows 10 1809 und Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.20348.5870 (Server 2022), 10.0.26100.33822 (Server 2025).
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden; das Microsoft-Sicherheitsupdate ist die einzige dokumentierte Behebung.

Ausnutzung

• Die temporalen Metriken von Microsoft zeigen eine Exploit-Code-Reife von Unproven und eine Report Confidence von Confirmed.
• Es wurde kein öffentlicher Proof of Concept und kein Bericht über eine Ausnutzung in freier Wildbahn gefunden.
• Nicht als Eintrag im CISA-KEV-Katalog bestätigt.
• SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme im normalen monatlichen Zyklus mit den Sicherheitsupdates vom November 2026 patchen; Mehrbenutzersysteme, Remote-Desktop-/Terminalserver, VDI und gemeinsam genutzte Arbeitsstationen zuerst.
• Prüfen, ob Windows-10-Geräte mit 21H2 und 22H2 noch im Einsatz sind; sie sind betroffen und erhalten nach Ende des Supports möglicherweise keine Updates mehr.
• Build-Nummern vor dem Rollout auf der MSRC-Seite verifizieren.
• Auf öffentlichen Exploit-Code und Änderungen beim Ausnutzungsstatus achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105583 msrc.microsoft.com
• CVE.org record CVE-2026-105583 www.cve.org
• Strix: CVE-2026-105583 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:33.