Windows DWM Core Library: Lokale Rechteerweiterung über Out-of-Bounds Read

Zusammenfassung

Eine Schwachstelle in der Windows DWM Core Library (Desktop Window Manager) erlaubt einen Out-of-Bounds Read (CWE-125). Ein Angreifer mit einem gültigen lokalen Konto mit niedrigen Berechtigungen kann damit seine Rechte erhöhen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff erfordert lokalen Zugriff und keine Benutzerinteraktion, das Risiko besteht daher vor allem auf Shared PCs, Terminal-Servern und Systemen, auf denen Schadsoftware bereits Fuss gefasst hat.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)
• Windows Server 2025 (10.0.26100.0 bis vor 10.0.26100.33650)

Behoben in

• Das Microsoft-Sicherheitsupdate vom 13. Oktober 2026 für die betroffene Version installieren.
• Korrigierte Builds: 10.0.14393.9612 (1607 und Server 2016), 10.0.17763.9376 (1809 und Server 2019), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.26300.9711 (26H2), 10.0.20348.5761 (Server 2022), 10.0.26100.33650 (Server 2025).
• KB-Nummer für Windows 10 1607: Unbekannt. Sie ist dem MSRC-Eintrag oder dem Microsoft Update Catalog zu entnehmen.

Umgehung

Unbekannt. Microsoft nennt keine Workaround; das Update ist anzuwenden.

Ausnutzung

• Gemäss vorliegenden Informationen nicht in freier Wildbahn ausgenutzt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Microsoft Exploit-Reife: Unproven. Kein öffentlicher Proof-of-Concept gefunden.
• EPSS unter 1%.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Shared PCs, Terminal- und RDS-Servern sowie Kiosksystemen.
• Lokale Konten auf das minimal nötige Berechtigungsniveau beschränken.
• Prüfen, ob noch Windows-10-1607-Systeme im Einsatz sind, und das Ende des Supports auf der Microsoft-Lifecycle-Seite verifizieren, bevor die Migration geplant wird.
• Verdächtige Rechteänderungen und neue Prozesse auf betroffenen Systemen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88177 msrc.microsoft.com
• Vulners: CVE-2026-88177 vulners.com
• OpenCVE: CVE-2026-88177 app.opencve.io
• Strix: CVE-2026-88177 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:12.