CVE-2026-20805 PoC

Prova de conceito para a vulnerabilidade de divulgação de informações no Desktop Windows Manager (dwm.exe) da Microsoft.

📋 Resumo da Vulnerabilidade

• ID: CVE-2026-20805
• Produto: Microsoft Windows
• Componente: Desktop Windows Manager (dwm.exe)
• CWE-ID: CWE-200 (Exposure of Sensitive Information to an Unauthorized Actor)
• Severidade (CVSS 3.1): 5.5 (Média)
• Vetor: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Um atacante local já autenticado pode explorar esta vulnerabilidade para revelar um endereço de seção de uma porta ALPC (Asynchronous Local Procedure Call) remota, o que constitui um vazamento de memória do modo usuário.

🚨 Impacto

A exploração bem-sucedida permite que um atacante com baixos privilégios obtenha informações sensíveis da memória de outros processos, o que poderia ser utilizado como parte de um ataque em maior escala para evadir defesas ou obter maiores privilégios.

📂 Estrutura do Repositório

CVE-2026-20805-POC/ ├── poc/ # Contém a ferramenta de observação │ └── dumper.py # Script para monitorar o vazamento de informações ├── docs/ # Análise técnica e referências │ └── technical_analysis.md ├── scripts/ # Scripts de automação │ └── setup_env.ps1 # Script PowerShell para preparar o ambiente ├── .gitignore └── README.md