CVE-2026-20805 PoC

Microsoft の Desktop Windows Manager (dwm.exe) における情報漏えい脆弱性の概念実証コードです。

📋 脆弱性の概要

• ID: CVE-2026-20805
• 製品: Microsoft Windows
• コンポーネント: Desktop Windows Manager (dwm.exe)
• CWE-ID: CWE-200 (Exposure of Sensitive Information to an Unauthorized Actor)
• 深刻度 (CVSS 3.1): 5.5 (中)
• ベクター: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

ローカルで認証済みの攻撃者は、この脆弱性を悪用してリモートのALPC (Asynchronous Local Procedure Call) ポートのセクションアドレスを漏えいさせることができ、これはユーザーモードのメモリ漏えいを構成します。

🚨 影響

悪用に成功すると、低権限の攻撃者が他のプロセスのメモリから機密情報を取得できる可能性があり、これは防御を回避したり権限を昇格させたりするための大規模な攻撃の一部として利用される可能性があります。

📂 リポジトリ構造

CVE-2026-20805-POC/ ├── poc/ # 観測ツールを含む │ └── dumper.py # 情報漏えいを監視するスクリプト ├── docs/ # 技術分析と参照情報 │ └── technical_analysis.md ├── scripts/ # 自動化スクリプト │ └── setup_env.ps1 # 環境を準備するPowerShellスクリプト ├── .gitignore └── README.md

⚙️ 観測を再現する方法

1. このリポジトリをクローンします: bash git clone https://github.com/tu-usuario/CVE-2026-20805-POC.git cd CVE-2026-20805-POC