CVE-2026-20805 PoC

Preuve de concept pour la vulnérabilité de divulgation d'informations dans Desktop Windows Manager (dwm.exe) de Microsoft.

📋 Résumé de la vulnérabilité

• ID : CVE-2026-20805
• Produit : Microsoft Windows
• Composant : Desktop Windows Manager (dwm.exe)
• CWE-ID : CWE-200 (Exposure of Sensitive Information to an Unauthorized Actor)
• Sévérité (CVSS 3.1) : 5.5 (Moyenne)
• Vecteur : CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Un attaquant local déjà authentifié peut exploiter cette vulnérabilité pour révéler une adresse de section d'un port ALPC (Asynchronous Local Procedure Call) distant, ce qui constitue une fuite de mémoire en mode utilisateur.

🚨 Impact

L'exploitation réussie permet à un attaquant disposant de faibles privilèges d'obtenir des informations sensibles de la mémoire d'autres processus, ce qui pourrait être utilisé dans le cadre d'une attaque à plus grande échelle pour contourner les défenses ou obtenir des privilèges plus élevés.

📂 Structure du dépôt

CVE-2026-20805-POC/ ├── poc/ # Contient l'outil d'observation │ └── dumper.py # Script pour surveiller la fuite d'informations ├── docs/ # Analyse technique et références │ └── technical_analysis.md ├── scripts/ # Scripts d'automatisation │ └── setup_env.ps1 # Script PowerShell pour préparer l'environnement ├── .gitignore └── README.md