PoC CVE-2026-20805

Preuve de concept démontrant une vulnérabilité de divulgation d'informations dans le Gestionnaire de fenêtres du bureau Microsoft (dwm.exe).

Aperçu

Ce dépôt contient une preuve de concept (PoC) personnalisée développée pour reproduire CVE-2026-20805, une vulnérabilité de divulgation d'informations affectant le processus Gestionnaire de fenêtres du bureau Windows. La vulnérabilité permet à un utilisateur local authentifié de divulguer des pointeurs d'objets du noyau en raison d'une gestion inappropriée des structures liées à ALPC, ce qui peut potentiellement affaiblir les atténuations d'exploitation du noyau telles que la randomisation de l'espace d'adressage du noyau (KASLR). Cette PoC a été implémentée indépendamment après avoir identifié des problèmes d'instabilité et d'exécution dans les scripts publics existants, dans le but de produire des résultats fiables et vérifiables.

Détails de la vulnérabilité

• Identifiant CVE : CVE-2026-20805
• Type de vulnérabilité : Divulgation d'informations (CWE-200)
• Composant affecté : Gestionnaire de fenêtres du bureau (dwm.exe)
• Vecteur d'attaque : Local
• Impact : Divulgation d'adresses du noyau (primitive de contournement KASLR)
• Gravité : Moyenne

Résumé technique