Windows: Out-of-bounds-Read in DWM Core Library ermöglicht lokale Rechteerweiterung

Zusammenfassung

Windows enthält einen Out-of-bounds-Read (CWE-125) in der Desktop Window Manager (DWM) Core Library. Ein Angreifer mit lokalem Zugriff und niedrigen Berechtigungen kann diesen Fehler auf einem betroffenen System ausnutzen, um seine Rechte zu erweitern, was bis zur vollständigen Kontrolle über das Gerät führen kann (CVSS 7.8). Der Angreifer benötigt bereits einen Zugriff auf das System, und die Schwachstelle ist nicht direkt aus dem Netzwerk erreichbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)
• Windows Server 2025 (10.0.26100.0 bis vor 10.0.26100.33650)

Behoben in

• Sicherheitsupdate vom 13. Oktober 2026 gemäss Microsoft Security Update Guide.
• Windows Server 2025: KB5126646 (Update vom Oktober 2026 laut einem Drittanbieter-Eintrag; prüfen).
• Windows 10 Version 1607: KB-Nummer und korrigierter Build unbekannt; auf der MSRC-Seite prüfen.

Umgehung

• Unbekannt. In den geprüften Quellen wurde keine Umgehungsmassnahme gefunden. Update installieren.

Ausnutzung

• Aktive Ausnutzung: keine Hinweise gefunden; in den durchgeführten Recherchen kein Eintrag im CISA-KEV-Katalog gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Microsoft stuft die Reife des Exploit-Codes als nicht nachgewiesen ein (E:U).
• Öffentlicher Proof of Concept: keiner gefunden.
• EPSS: 0.00318.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, zuerst auf Endgeräten und Servern, auf denen nicht vertrauenswürdige Benutzer oder Code laufen könnten.
• Vor dem Ausrollen die genauen korrigierten Builds und KB-Nummern auf der MSRC-Seite bestätigen.
• Windows-10-Systeme der Version 1607 ersetzen oder aktualisieren und das Supportende dieser Version bei Microsoft prüfen.
• Auf unerwartete Rechteänderungen und neue lokale Administratorkonten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88188 msrc.microsoft.com
• Strix: CVE-2026-88188 version table (verify, contains errors) www.strix.ai
• Vulners VulnCheck metadata: CVE-2026-88188 vulners.com
• vuldb: CVE-2026-88188 vuldb.com
• Vulners CVE list: CVE-2026-88188 (EPSS) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:11.