Microsoft Windows DWM Core Library: Out-of-bounds-Read führt zu lokaler Rechteerweiterung

Zusammenfassung

Die Core Library des Windows Desktop Window Manager (DWM) enthält einen Out-of-bounds-Read (CWE-125). Ein lokaler Benutzer mit bereits vorhandenem Zugriff mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um seine Rechte zu erhöhen. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Der Angriff ist nicht aus der Ferne möglich und ist vor allem nach einer anderen Kompromittierung relevant, etwa durch Phishing oder Malware, sowie auf Mehrbenutzersystemen wie Terminal- oder RDS-Servern.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Der vom CNA angegebene Bereich ist widersprüchlich, genaue Build-Nummer unbekannt
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
• Hinweis: Der NVD-CPE listet nur Windows 10 1809; der CNA-Eintrag listet die oben genannten Produkte. Auf MSRC prüfen.

Behoben in

• Windows 10 1809 und Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 21H2: 10.0.19044.7807 oder neuer
• Windows 10 22H2: Unbekannt.
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2: 10.0.26100.9711 oder neuer
• Windows 11 25H2: 10.0.26200.9711 oder neuer
• Windows 11 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer
• Die KB-Nummern sind unbekannt und müssen auf MSRC bestätigt werden.

Umgehung

Keine dokumentiert.

Ausnutzung

• Kein öffentlicher Proof of Concept bekannt.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Laut VulDB nicht in der CISA KEV gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren. Build-Nummer und KB-Nummer vorgängig auf MSRC bestätigen.
• Mehrbenutzersysteme, RDS- und Terminalserver, gemeinsam genutzte Arbeitsstationen und ältere Windows-10-1809-Hosts priorisieren. Supportstatus prüfen und klären, ob Extended Security Updates gelten.
• Lokale Anmelderechte einschränken und nicht benötigte lokale Konten entfernen.
• MSRC und CISA auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• VulDB entry 419508 vuldb.com
• Vulners CVE record (CNA affected ranges) vulners.com
• OpenCVE CVE-2026-88189 app.opencve.io
• Strix.ai CVE-2026-88189 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:05.