Microsoft Windows: Rechteausweitung im Desktop Window Manager

Zusammenfassung

Ein lokaler Out-of-Bounds-Read-Fehler im Desktop Window Manager (DWM) von Windows 10, Windows 11 und Windows Server ermöglicht es einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt ein lokales Konto mit niedrigen Rechten oder Code, der als Standardbenutzer läuft; eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System führen.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809, Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9974 bzw. 10.0.26300.9974 (gemäss CVE-Eintrag)
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501 (gemäss CVE-Eintrag)
• Windows Server 2022: Builds vor 10.0.20348.5870

Ob alle aufgeführten Windows-11-Versionen in der Praxis betroffen sind, ist durch die Quellen nicht vollständig bestätigt; bitte mit der MSRC-Tabelle prüfen.

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9688 (KB5131291)
• Windows 10 1809 / Server 2019: 10.0.17763.9487 (KB5131085)
• Windows 10 21H2: 10.0.19044.7846 (KB5131096)
• Windows 10 22H2: 10.0.19045.7846 (KB5131096 ESU)
• Windows 11 23H2: 10.0.22631.7711 (KB5131087)
• Windows 11 24H2: 10.0.26100.9974 (KB5132061)
• Windows Server 2022: 10.0.20348.5870

Fix-Build-Nummern für Windows 11 25H2, 26H2, 26H1 und Windows Server 2022 sind in den abgerufenen Quellen nicht bestätigt; bitte im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround gefunden; das Sicherheitsupdate vom November 2026 installieren.

Ausnutzung

• In den abgerufenen Quellen gibt es keine Bestätigung einer aktiven Ausnutzung.
• Es ist kein öffentlich verfügbarer Proof-of-Concept-Code bekannt; der CVE-Eintrag bewertet die Exploit-Reife als Unproven.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der CISA-KEV-Katalog wurde nicht geprüft.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen Windows-Systemen über Windows Update, WSUS oder den Microsoft Update Catalog installieren.
• Die installierte Build-Nummer mit den oben genannten Fix-Builds vergleichen.
• Auf gemeinsam genutzten Systemen sowie Remote-Desktop- und Terminalservern prüfen, welche Benutzer lokal angemeldet sein dürfen, und nicht benötigte Konten entfernen.
• Systeme priorisieren, auf denen nicht vertrauenswürdiger Code läuft oder mehrere Benutzer arbeiten.
• Systeme mit Windows 10 1607, 1809 oder 21H2 identifizieren und die ESU-Berechtigung prüfen oder ein Upgrade planen.
• Endpunkte auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113758 msrc.microsoft.com
• CVE Record CVE-2026-113758 www.cve.org
• Strix.ai: CVE-2026-113758 www.strix.ai
• Adminsignal: November 2026 Patch Tuesday priorities www.adminsignal.com
• MalwareTips: Windows 11 November 2026 Patch Tuesday KB5132061/KB5131087 malwaretips.com
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:12.