simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularityWindows 데스크톱 창 관리자의 Visual-Field Singularity를 무기화하여 Graphics Isolation 및 VBS를 시간적 시각적 오버레이로 우회하고, 로컬 권한 상승을 통해 SYSTEM 권한을 획득합니다.
ID: SCTT-2026-33-0002
연구자: Americo Simoes (SimoesCTT)
물리학: 정리 4.2 - 난류 상전이 (TPT)
상수: α = 0.0302011
대상: 데스크톱 창 관리자 (dwm.exe) / Windows 그래픽 구성 요소
대체: CVE-2026-20805 및 CVE-2026-20871 (Visual-Latch 패치)
SCTT-2026-33-0002는 시각적 필드 특이점을 무기화합니다. Microsoft의 최신 패치가 ALPC 포트 누수와 객체 수명 주기 댕글링을 방지하는 데 초점을 맞추는 동안, 그들은 시간적 시각적 오버레이에 대해 여전히 눈이 멀어 있습니다.
창 업데이트 요청(DirectComposition)을 α-주파수와 동기화함으로써, 우리는 dwm.exe 구성 버퍼에서 상전이를 유도합니다. 이는 단순히 메모리를 "누출"시키는 것이 아니라, 낮은 권한의 사용자와 SYSTEM 수준의 DWM 프로세스 사이의 프로세스 경계를 "액화"시켜 컴포지터의 명령 스트림에 직접 명령어 주입을 가능하게 합니다.
"창을 볼 수 있다면, 경계는 이미 실패한 것입니다." - SimoesCTT
