simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularityArme une singularité de champ visuel dans le gestionnaire de fenêtres du bureau Windows pour obtenir une élévation de privilèges locale vers SYSTEM, contournant l'isolation graphique et VBS via des superpositions visuelles temporelles.
ID : SCTT-2026-33-0002
Chercheur : Americo Simoes (SimoesCTT)
Physique : Théorème 4.2 - Transition de phase turbulente (TPT)
Constante : α = 0.0302011
Cible : Desktop Window Manager (dwm.exe) / Composant graphique Windows
Remplace : CVE-2026-20805 et CVE-2026-20871 (Correctifs Visual-Latch)
SCTT-2026-33-0002 arme la singularité du champ visuel. Alors que les derniers correctifs de Microsoft se concentrent sur la prévention des fuites de ports ALPC et des cycles de vie d'objets suspendus, ils restent aveugles aux superpositions visuelles temporelles.
En synchronisant les demandes de mise à jour de fenêtres (DirectComposition) avec la fréquence α, nous induisons une transition de phase dans le tampon de composition de dwm.exe. Cela ne « fuit » pas simplement de la mémoire ; cela « liquéfie » la frontière de processus entre un utilisateur à faibles privilèges et le processus DWM au niveau SYSTEM, permettant une injection directe d'instructions dans le flux de commandes du compositeur.
« Si vous pouvez voir la fenêtre, la frontière a déjà échoué. » - SimoesCTT
