Windows DWM Core Library: Use-after-free ermöglicht lokale Rechteerweiterung
Zusammenfassung
Die Windows Desktop Window Manager (DWM) Core Library enthält eine Use-after-free-Schwachstelle (CWE-416). Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann sie ausnutzen, um seine Privilegien zu erweitern, potenziell bis zur vollständigen Systemkontrolle. Eine Ausnutzung aus der Ferne ist nicht möglich, und der CVSS-Basiswert beträgt 7.8 (hoch).
Betroffen
- Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): unterhalb 10.0.14393.9612
- Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): unterhalb 10.0.17763.9376
- Windows 10 Version 21H2 und 22H2: unterhalb 10.0.19044.7807 bzw. 10.0.19045.7807
- Windows Server 2022: unterhalb 10.0.20348.5761
- Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2: genaue Builds siehe Microsoft-Advisory
Behoben in
- Sicherheitsupdate von Microsoft vom Oktober 2026.
- Windows 10 1607 und Server 2016: Build 10.0.14393.9612 oder neuer.
- Die KB-Nummer für Windows 10 1607 ist unbekannt; bitte im Microsoft Security Update Guide prüfen.
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Exploitation none, Automatable no.
- Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies schliesst dessen Existenz nicht aus.
- EPSS etwa 0.3%.
Unsere Empfehlung
- Windows 10 1607- und Server 2016-Systeme inventarisieren, mit Priorität auf Mehrbenutzer-, Kiosk- und Fachanwendungssysteme.
- Sicherheitsupdate vom Oktober 2026 installieren und prüfen, ob der Build 10.0.14393.9612 oder neuer ist.
- Prüfen, ob Altsysteme noch Sicherheitsupdates erhalten; nicht mehr unterstützte Systeme isolieren oder ersetzen.
- Lokale Anmeldungen und interaktive Sitzungen auf ungepatchten Systemen einschränken und auf Rechteerweiterungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows DWM Core Library
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126651, KB5126655, KB5126657, KB5126646, KB5127648, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-83726 msrc.microsoft.com
- NVD record via Vulners vulners.com
- Microsoft CNA record via Vulners vulners.com
- CVE list record via Vulners vulners.com
- OpenCVE: CVE-2026-83726 app.opencve.io
- Strix: CVE-2026-83726 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.