Microsoft Windows DWM Core Library: Out-of-bounds Read führt zu Rechteausweitung

Zusammenfassung

Ein Out-of-bounds Read in der Windows DWM Core Library (Desktop Window Manager) erlaubt einem lokalen Angreifer mit niedrigen Rechten eine Rechteausweitung. Eine erfolgreiche Ausnutzung könnte dem Angreifer die vollständige Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems verschaffen. Der Angreifer benötigt ein lokales Konto auf dem System; die Schwachstelle kann nicht ohne vorgängigen Zugriff aus der Ferne ausgenutzt werden.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650
• Hinweis: Die Quellen unterscheiden sich bei der korrigierten Version einzelner 26100-Produkte; bitte im MSRC-Advisory prüfen.

Behoben in

Das Windows-Sicherheits-Cumulative-Update vom Oktober 2026 oder neuer installieren, das CVE-2026-88180 behebt, wie im MSRC Security Update Guide aufgeführt. Die Quellen nennen KB5126651 für Windows 10 1809 und Server 2019; die KB-Nummer auf MSRC prüfen.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden. Als Massnahme das Cumulative Update installieren.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Microsoft-Temporalvektor: Exploit Code Maturity unproven, Report Confidence confirmed.
• EPSS: 0.00245.
• In begrenzten Recherchen wurden kein öffentlicher Proof of Concept, keine Ausnutzung in freier Wildbahn und kein Eintrag im CISA KEV gefunden.

Unsere Empfehlung

• Das Windows-Cumulative-Update vom Oktober 2026 auf allen betroffenen Systemen installieren; Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Arbeitsstationen zuerst.
• Die exakte korrigierte Version je Produkt vor dem Rollout im MSRC-Advisory prüfen.
• Bis zur Behebung die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und gemeinsame Mehrbenutzersitzungen auf Servern vermeiden.
• Ungewöhnliche lokale Prozesse und Rechteänderungen überwachen.
• Vor der Planung von Upgrades den Supportstatus der eingesetzten Windows-Edition prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88180 msrc.microsoft.com
• OpenCVE: CVE-2026-88180 app.opencve.io
• Vulners CVE list: CVE-2026-88180 vulners.com
• Vulners VulnRichment: CVE-2026-88180 vulners.com
• Qualys: Microsoft Patch Tuesday October 2026 blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:13.