CVE-2026-20805 PoC

Prueba de concepto para la vulnerabilidad de divulgación de información en Desktop Windows Manager (dwm.exe) de Microsoft.

📋 Resumen de la Vulnerabilidad

• ID: CVE-2026-20805
• Producto: Microsoft Windows
• Componente: Desktop Windows Manager (dwm.exe)
• CWE-ID: CWE-200 (Exposure of Sensitive Information to an Unauthorized Actor)
• Severidad (CVSS 3.1): 5.5 (Media)
• Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Un atacante local ya autenticado puede explotar esta vulnerabilidad para revelar una dirección de sección de un puerto ALPC (Asynchronous Local Procedure Call) remoto, lo que constituye una fuga de memoria del modo usuario.

🚨 Impacto

La explotación exitosa permite a un atacante con bajos privilegios obtener información sensible de la memoria de otros procesos, lo que podría ser utilizado como parte de un ataque de mayor escala para evadir defensas o ganar mayor privilegio.

📂 Estructura del Repositorio

CVE-2026-20805-POC/ ├── poc/ # Contiene la herramienta de observación │ └── dumper.py # Script para monitorear la fuga de información ├── docs/ # Análisis técnico y referencias │ └── technical_analysis.md ├── scripts/ # Scripts de automatización │ └── setup_env.ps1 # Script de PowerShell para preparar el entorno ├── .gitignore └── README.md