Microsoft Windows DWM Core Library: Lokale Rechteerweiterung durch Out-of-Bounds Read

Zusammenfassung

Ein Out-of-Bounds Read in der Windows DWM Core Library erlaubt einem lokalen Benutzer mit niedrigen Berechtigungen, seine Rechte zu erweitern, potenziell bis zu SYSTEM. Betroffen sind Windows 10, Windows 11, Windows Server 2016, 2019, 2022 und 2025 in den unten aufgeführten Builds. Ein Angreifer benötigt einen bestehenden lokalen Zugriff, etwa über ein Phishing-Konto, Schadsoftware oder ein gemeinsam genutztes Mehrbenutzersystem.

Betroffen

• Windows 10 Version 1607 (Build 10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (Build 10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Build 10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Build 10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Build 10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Build 10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Build 10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H2 (Build 10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2016, inklusive Server Core (Build 10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2019, inklusive Server Core (Build 10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (Build 10.0.20348.0 bis vor 10.0.20348.5761)
• Windows Server 2025 (Build 10.0.26100.0 bis vor 10.0.26100.33650)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612 oder neuer (KB-Nummer: unbekannt, auf MSRC prüfen)
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9711 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9711 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer

Umgehung

Unbekannt. Im CVE-Eintrag ist kein Workaround dokumentiert. Übergangsmassnahme: lokale Anmeldung auf vertrauenswürdige Benutzer beschränken.

Ausnutzung

• Nicht in CISA KEV aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS: 0.00000 (VulDB).
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.

Unsere Empfehlung

• Die neueste kumulative Microsoft-Aktualisierung mit dem Fix auf allen betroffenen Systemen installieren; dabei Mehrbenutzergeräte sowie Remote-Desktop- oder Terminalserver priorisieren.
• Bei Windows 10 1607 und Server 2016 die KB-Nummer auf der MSRC-Seite bestätigen.
• Auf der Microsoft-Lifecycle-Seite den Supportstatus von Windows 10 1607 und Server 2016 prüfen. Sind die Systeme nicht mehr unterstützt oder lassen sie sich nicht patchen, eine Migration planen oder Optionen für erweiterte Sicherheitsupdates prüfen.
• Lokale Anmeldung bis zum Abschluss der Patches auf vertrauenswürdige Benutzer beschränken.
• Endgeräte und Server auf ungewöhnliche Änderungen von Berechtigungen überwachen.
• Priorität für KMU: mittel.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-88194 msrc.microsoft.com
• OpenCVE: CVE-2026-88194 app.opencve.io
• VulDB: CVE-2026-88194 vuldb.com
• Vulners: CVE-2026-88194 vulners.com
• Strix: CVE-2026-88194 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:08.