Windows DWM Core Library: Out-of-bounds-Read ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Out-of-bounds-Read (CWE-125) in der Windows Desktop Window Manager (DWM) Core Library erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Für die Ausnutzung sind lokaler Zugriff und ein gültiges Konto mit niedrigen Rechten nötig, daher ist sie typischerweise ein zweiter Schritt nach einer anderen Kompromittierung. Microsoft stuft die Schwachstelle mit CVSS 7.8 (High) ein, während CISA SSVC sie als nicht automatisierbar bewertet.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (unter 10.0.19044.7807)
• Windows 10 Version 22H2 (unter 10.0.19045.7807, auf MSRC verifizieren)
• Windows 11 Versionen 23H2 (unter 10.0.22631.7652), 24H2 (unter 10.0.26100.9711), 25H2 (unter 10.0.26200.9711) und 26H2 (unter 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (unter 10.0.17763.9376)
• Windows Server 2022 (unter 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (unter 10.0.26100.33650)

Behoben in

• Das Windows-Sicherheitsupdate vom 13. Oktober 2026 für jede betroffene Version installieren.
• Korrigierter Build für Windows 10 1809 und Server 2019 gemäss CNA-Eintrag: 10.0.17763.9376 (auf MSRC verifizieren).
• KB-Nummer für Windows 10 1809 nicht bestätigt.

Umgehung

Unbekannt. Es wurde kein Workaround gefunden; das Sicherheitsupdate ist die Korrektur.

Ausnutzung

• MSRC-Momentaufnahme: nicht ausgenutzt, kein öffentlich verfügbarer Exploit-Code.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Nicht in CISA KEV aufgeführt. EPSS bei etwa 0.003 (unter 1%).
• Im Rahmen der Recherche wurde kein öffentlicher PoC und keine Ausnutzung in freier Wildbahn gefunden; weiter beobachten.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, zuerst auf Mehrbenutzersystemen wie Terminal-Servern, gemeinsam genutzten Servern und von mehreren Personen genutzten Arbeitsstationen.
• Edition, Build und Supportstatus bestätigen. Windows 10 1809 ist alt; nicht unterstützte Systeme erhalten diese Korrektur nicht und benötigen eine Upgrade-Planung.
• Lokale Anmelderechte einschränken und Endpoint-Schutz aktiv halten, um das Risiko zu senken, dass ein Angreifer zuerst ein Konto mit niedrigen Rechten erlangt.
• Versions- und KB-Angaben vor dem Rollout im MSRC Security Update Guide verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88181 msrc.microsoft.com
• OpenCVE: CVE-2026-88181 app.opencve.io
• Vulners CVE list: CVE-2026-88181 vulners.com
• Strix: CVE-2026-88181 www.strix.ai
• Vulners VulnRichment: CVE-2026-88181 vulners.com
• VulDB: CVE-2026-88181 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:14.