CVE-2026-124194MittelCVSS 6.5Ausgenutzt (Zero-Day)KEVExploit öffentlichSpoofing Eine Spoofing-Schwachstelle in Microsoft Office Outlook, dem E-Mail-Client von Microsoft 365 Apps und Office LTSC, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Inhalte zu fälschen. Die Benutzeroberfläche warnt Benutzer nicht vor potenziell unsicheren Aktionen. Gemäss Sekundärberichten kann Outlook beim Öffnen einer präparierten Nachrichtendatei eine Verbindung zu einem vom Angreifer kontrollierten Ziel aufbauen und den NTLMv2-Hash des Benutzers preisgeben. Microsoft und CISA melden eine aktive Ausnutzung, und CISA führt die Schwachstelle im KEV-Katalog.
Microsoft Office · MSRC
Microsoft Entra Device Registration, ein Bestandteil des Cloud-Identitätsdienstes Microsoft Entra ID, enthält eine Autorisierungsumgehung, die durch einen benutzerkontrollierten Schlüssel verursacht wird (CWE-639). Laut CVE-Eintrag und NVD-Vektor (CVSS 3.1: 10.0, Critical) kann ein nicht authentifizierter Angreifer über das Netzwerk ohne Benutzerinteraktion Rechte ausweiten. Die NVD-Analyse steht noch aus und das Microsoft-Advisory konnte nicht abgerufen werden, daher sind betroffene Dienste, Behebungsstatus und Ausnutzungsstatus unbestätigt.
Azure · MSRC
Ein heap-basierter Pufferüberlauf im Windows Xbox Live Networking Service ermöglicht einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) zeigt, dass weder eine Anmeldung noch eine Benutzerinteraktion erforderlich ist. Die betroffenen und korrigierten Versionen stammen aus dem von Microsoft veröffentlichten CVE-Eintrag; die genauen KB-Nummern und die Standardinstallation der Komponente konnten nicht überprüft werden.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131085 KB5131096 KB5131087 KB5132061 · MSRC
Die Windows Search Component ist von einem Out-of-Bounds Write (CWE-787) betroffen. Gemäss der CVE-Beschreibung kann ein nicht authentifizierter Angreifer über das Netzwerk Code ausführen, ohne dass eine Benutzerinteraktion nötig ist. Der CVSS-3.1-Wert von 9.8 steht im CVE-Eintrag, ist aber noch nicht durch die Herstellerangaben bestätigt, und die MSRC-Seite des Herstellers konnte nicht abgerufen werden.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5132061 KB5132043 KB5131085 KB5131090 · MSRC
Eine kritische Out-of-Bounds-Write-Schwachstelle in der Windows-LDAP-Komponente erlaubt einem nicht authentifizierten Angreifer über das Netzwerk die Ausführung von Code. Der CVSS-v3.1-Basiswert beträgt 9.8 (CWE-787). Windows LDAP läuft auf Domänencontrollern und anderen Windows-Servern, weshalb ein erfolgreicher Angriff die Authentifizierung im gesamten Netzwerk gefährden kann. Der NVD-Eintrag war bei der Veröffentlichung noch in Analyse, Details können sich ändern.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine fehlende Authentifizierung für eine kritische Funktion in Azure OpenAI erlaubt einem nicht autorisierten Angreifer über das Netzwerk eine Rechteausweitung. Der CVSS-v3.1-Basiswert beträgt 9.8 (kritisch), die CWE-Klassifizierung lautet CWE-306. Gemäss CVE-Eintrag sind Azure-OpenAI-Versionen ab 1.0.0 bis unter hyena-infra-build-official/20260923.14 betroffen. Die Herstellerangaben konnten nicht verifiziert werden, daher sind Fix-Status, technische Details und genaue Auswirkungen nicht bestätigt.
Azure · MSRC
Ein heapbasierter Pufferüberlauf in Microsoft Office Outlook (CVSS 8.8, CWE-122) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Dafür muss das Opfer interagieren, zum Beispiel eine präparierte Nachrichtendatei öffnen. Der CNA-Eintrag von Microsoft nennt betroffene Builds von Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und 2024; die Korrektur ist Teil des Patch Tuesday vom November 2026.
Microsoft Office · MSRC
Eine Use-after-free-Schwachstelle in Microsoft Office Word erlaubt die Ausführung von Code auf dem System des Opfers. Ein entfernter Angreifer kann sie mit einem präparierten Dokument ausnutzen, wodurch für den Angriff keine Berechtigungen nötig sind, der Benutzer die Datei jedoch öffnen muss. Der CVSS-Basiswert beträgt 8.8 (hoch), und CISA SSVC bewertet die technische Auswirkung als total.
Microsoft Office · MSRC
Microsoft Office Word enthält einen Use-after-free-Speicherfehler (CWE-416), der einem nicht authentifizierten Angreifer über das Netzwerk die Ausführung von Code erlaubt. Der Angreifer benötigt dafür, dass ein Benutzer eine präparierte Word-Datei öffnet, etwa einen E-Mail-Anhang oder einen Download. Der Hersteller und die CISA-SSVC-Bewertung stufen die technische Auswirkung als total ein, aber es wurden weder aktive Ausnutzung noch ein öffentlicher Proof of Concept gefunden.
Microsoft Office · MSRC
Eine Use-after-Free-Schwachstelle (CWE-416) in Microsoft Office Outlook erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut Sekundärberichten muss der Angreifer eine speziell präparierte Nachrichtendatei senden und den Empfänger dazu bringen, sie in Outlook zu öffnen, weshalb eine Benutzerinteraktion nötig ist. Für diese CVE wird keine Ausnutzung angegeben, und die Auswirkung wird als vollständig eingestuft (CVSS 3.1 Basiswert 8.8).
Microsoft Office · MSRC
Ein Heap-basierter Pufferüberlauf in Microsoft Word erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung erfordert eine Interaktion durch einen Benutzer, typischerweise das Öffnen eines präparierten Dokuments aus E-Mail oder Download. Der CVSS-3.1-Wert beträgt 8.8 (hoch), und die NVD-Analyse war bei der Veröffentlichung noch ausstehend.
Microsoft Office · MSRC
Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Office erlaubt einem nicht authentifizierten Angreifer über das Netzwerk, Code auszuführen. Für einen Angriff muss ein Benutzer aktiv werden, typischerweise durch das Öffnen eines bösartigen Dokuments aus einer E-Mail oder einem Download. Der CVSS-Basiswert beträgt 8.8 (HIGH), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft Office · MSRC
Microsoft Office Outlook enthält eine Schwachstelle für Remote Code Execution, die durch die Freigabe eines ungültigen Zeigers oder einer ungültigen Referenz (CWE-763) verursacht wird. Gemäss CVE-Eintrag kann ein nicht authentifizierter Angreifer über das Netzwerk Code ausführen, sofern ein Benutzer mit einer manipulierten Nachricht interagiert; der CVSS-3.1-Basiswert beträgt 8.8. Microsoft hat die Schwachstelle mit den Updates vom November 2026 (Patch Tuesday) behoben. Zum Zeitpunkt der Recherche war sie nicht als aktiv ausgenutzt markiert und es wurde kein öffentlicher Proof of Concept gefunden.
Microsoft Office · MSRC
Ein heap-basierter Pufferüberlauf in der Windows Raw Image Extension erlaubt es einem Angreifer, über ein Netzwerk Code auszuführen. Gemäss CVSS-Vektor ist für die Ausnutzung eine Benutzerinteraktion nötig, etwa das Öffnen, Vorschauen oder Herunterladen einer manipulierten Bilddatei. Der CVSS-Basiswert beträgt 8.8 (hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Windows · MSRC
Eine fehlerhafte Autorisierung (CWE-863) in Active Directory Domain Services (AD DS) erlaubt einem authentifizierten Angreifer, über das Netzwerk Code auszuführen. AD DS läuft auf Windows-Server-Domänencontrollern und regelt Identität und Zugriff für domänenangebundene Systeme. Der CVSS-v3.1-Basiswert beträgt 8.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung sind Netzwerkzugriff und ein beliebiges gültiges Domänenkonto mit niedrigen Berechtigungen nötig.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine unzureichende Eingabevalidierung in Microsoft Exchange Server erlaubt einem authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor setzt niedrige Privilegien und keine Benutzerinteraktion voraus, weshalb möglicherweise bereits ein gültiges Konto auf dem Server genügt. Microsoft listet nur Exchange Server Subscription Edition RTM als betroffen, und die CVE ist bei NVD noch nicht analysiert.
Serversoftware (Exchange, SharePoint …) · KB5133453 · MSRC
Ein Stack-based Buffer Overflow in Microsoft Excel, einem Bestandteil von Microsoft Office, kann von einem nicht autorisierten Angreifer über das Netzwerk ausgenutzt werden. Für die Ausnutzung muss ein Benutzer eine präparierte Datei öffnen, weshalb E-Mail und Dateifreigaben die wahrscheinlichsten Angriffswege sind. Ein erfolgreicher Angriff könnte zur Ausführung von Code mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit führen. Microsoft stuft die Schwachstelle in einigen Versionshinweisen als kritisch ein, der CVSS-Basiswert beträgt 8.8 (hoch).
Microsoft Office · KB5002946 · MSRC
Eine Double-Free-Speicherbeschädigung in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer über das Netzwerk, Code auszuführen. Für die Ausnutzung ist eine Benutzerinteraktion nötig, etwa das Öffnen einer präparierten Office-Datei. Bei erfolgreicher Ausnutzung hätte der Angreifer auf dem betroffenen System hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft Office · KB5002946 · MSRC
Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Datei öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Die CVE ist mit CVSS 8.8 bewertet, wurde am 2026-11-10 veröffentlicht, und die Analyse durch NVD steht noch aus.
Microsoft Office · KB5002946 · MSRC
Ein Heap-based Buffer Overflow in Microsoft Excel, Teil der Office-Suite, erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk die Ausführung von Code. Gemäss CVSS-Vektor benötigt der Angriff keine Berechtigungen, erfordert jedoch eine Benutzerinteraktion, etwa das Öffnen einer manipulierten Datei aus E-Mail oder Dateifreigabe. Die betroffenen Versionen unterscheiden sich je nach Office-Edition, darunter Microsoft 365 Apps, LTSC-Versionen und Mac-Versionen, und auch Office Online Server könnte betroffen sein.
Microsoft Office · KB5002946 · MSRC
Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert, dass ein Benutzer eine präparierte Arbeitsmappe öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Der vom Hersteller vergebene CVSS-v3.1-Basiswert beträgt 8.8 (hoch). Zum Zeitpunkt der Veröffentlichung wurden weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.
Microsoft Office · MSRC
Ein stack-basierter Pufferüberlauf in Microsoft Office Excel erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen (CVSS 8.8). Für den Angriff muss ein Benutzer eine präparierte Datei öffnen, etwa einen Excel-Anhang oder einen Download, und es sind keine Berechtigungen nötig. Bei erfolgreicher Ausnutzung erhält der Angreifer volle Kontrolle über das System des betroffenen Benutzers. Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
Microsoft Office · KB5002946 · MSRC
Microsoft Office Excel enthält eine Use-after-free-Schwachstelle mit Speicherbeschädigung (CWE-416). Öffnet ein Benutzer eine speziell präparierte Excel-Datei, zum Beispiel aus einer E-Mail oder einem Download, kann ein nicht autorisierter Angreifer unter Umständen Code im Kontext des angemeldeten Benutzers ausführen. Es ist keine Authentifizierung nötig, wohl aber eine Interaktion des Benutzers. Microsoft hat am 10. November 2026 Sicherheitsupdates veröffentlicht.
Microsoft Office · KB5002946 · MSRC
Ein Use-after-free-Speicherfehler in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte Datei öffnet, zum Beispiel einen E-Mail-Anhang oder eine Datei von einem Netzlaufwerk oder einem Web-Link. Ein erfolgreicher Angriff führt Code mit den Rechten des Benutzers aus, weshalb Konten mit lokalen Administratorrechten einem höheren Risiko ausgesetzt sind.
Microsoft Office · KB5002946 · MSRC
Ein Heap-based Buffer Overflow in der Windows-Komponente Graphic Fonts erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für den Angriff muss ein Benutzer eine Aktion ausführen, zum Beispiel ein manipuliertes Dokument öffnen oder eine manipulierte Seite aufrufen. Der CVSS-Basiswert beträgt 8.8 (hoch), und die Bewertung von CISA SSVC nennt die technischen Auswirkungen als total.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Heap-based Buffer Overflow in Microsoft Office erlaubt einem nicht authentifizierten entfernten Angreifer, Code auf dem betroffenen Rechner auszuführen. Dafür muss ein Benutzer manipulierte Inhalte öffnen oder verarbeiten, zum Beispiel ein per E-Mail erhaltenes oder aus dem Internet heruntergeladenes Dokument. Der CVSS-Basiswert beträgt 8.8 (Hoch), mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit des lokalen Systems. Microsoft meldet zum Zeitpunkt der Erfassung weder Ausnutzung in freier Wildbahn noch öffentlich verfügbaren Proof-of-Concept-Code.
Microsoft Office · MSRC
Microsoft PowerPoint in Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und 2024 enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann dadurch Code ausführen, was in der Praxis die volle Kontrolle über die Sitzung und den Arbeitsplatz des betroffenen Benutzers bedeuten könnte. Der Angriff erfordert, dass der Benutzer eine Aktion ausführt, etwa eine präparierte Präsentation öffnet; Berechtigungen sind keine nötig. Der CVSS-Basiswert beträgt 8.8 (hoch).
Microsoft Office · MSRC
Ein Heap-based Buffer Overflow (CWE-122) in Microsoft Excel, einem Bestandteil von Microsoft 365 Apps, Office LTSC und Office für Mac, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt dafür, dass ein Opfer eine präparierte Arbeitsmappe öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Eine erfolgreiche Ausnutzung würde Code im Kontext des Benutzers ausführen und hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 3.1: 8.8).
Microsoft Office · KB5002946 · MSRC
Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine manipulierte Datei öffnet, etwa eine per E-Mail oder Download erhaltene Tabellenkalkulation. Es sind keine Berechtigungen und kein aus dem Internet erreichbarer Dienst nötig, und ein erfolgreicher Angriff könnte die Sitzung und die Daten des Benutzers kompromittieren.
Microsoft Office · KB5002946 · MSRC
Microsoft Office Excel enthält einen Heap-Pufferüberlauf, der einem nicht autorisierten Angreifer erlaubt, über ein Netzwerk Code auszuführen. Für die Ausnutzung muss ein Benutzer eine speziell präparierte Arbeitsmappe öffnen, typischerweise aus einer E-Mail oder als heruntergeladene Datei, und mit betroffenen Funktionen interagieren. Der Code läuft im Kontext des angemeldeten Benutzers. Microsoft hat Sicherheitsupdates veröffentlicht.
Microsoft Office · KB5002946 · MSRC
Eine Null-Pointer-Dereferenzierung in der Microsoft Malware Protection Engine, die Microsoft Defender antreibt, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Laut CVE-Eintrag ist eine Benutzerinteraktion nötig, etwa wenn die Scan-Engine von einem Angreifer bereitgestellte Inhalte verarbeitet. Die Engine ist auf den meisten Windows-Endgeräten vorhanden, daher sind KMU mit unverwalteten oder offline betriebenen Systemen am stärksten gefährdet. Die Schweregradbewertung von Microsoft ist noch nicht bestätigt; der CVE-Eintrag nennt CVSS 8.8.
System Center und Defender · MSRC
Ein heap-basierter Pufferüberlauf im Dienst Windows Network Connected Devices Auto-Setup erlaubt einem nicht authentifizierten Angreifer im gleichen benachbarten Netzwerk, Code auszuführen. Es ist keine Benutzerinteraktion nötig, und der CVSS-Wert liegt bei 8.8 (hoch). Der Dienst ist nicht aus dem Internet erreichbar; unter Windows 10 startet er nur, wenn ein Benutzer, eine Anwendung oder ein anderer Dienst ihn anfordert, weshalb die Exponierung davon abhängt, ob er aktiv ist.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131087 · MSRC
Microsoft Windows Hyper-V enthält einen unsicheren Zeigerzugriff, der es einem lokalen Angreifer erlaubt, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und verfügt bereits über hohe Berechtigungen, typischerweise Administratorrechte. Der CVSS-3.1-Basiswert beträgt 8.2 (Hoch), und der Vektor enthält einen Scope-Wechsel, was bedeutet, dass die Auswirkungen eine Sicherheitsgrenze überschreiten.
Windows · KB5132059 · MSRC
Die Komponente Queue Manager von Windows Message Queuing (MSMQ) in unterstützten Versionen von Windows 10, Windows 11 und Windows Server enthält einen heap-basierten Pufferüberlauf (CWE-122). Ein nicht authentifizierter Angreifer im Netzwerk kann Code ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit, wobei die Angriffskomplexität hoch ist. Nur Systeme mit installiertem MSMQ sind betroffen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Use-after-free-Fehler (CWE-416) in der Komponente Windows Network Address Translation (NAT) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.1, die Angriffskomplexität wird jedoch als hoch eingestuft, und es sind weder Anmeldedaten noch Benutzerinteraktion nötig. Das Hauptrisiko betrifft Windows-Systeme mit aktivierter NAT-Funktion, die aus nicht vertrauenswürdigen Netzen erreichbar sind, etwa Server als Router oder Internet-Gateways.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein heap-basierter Pufferüberlauf in Windows Message Queuing (MSMQ) erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen. Der CNA-Eintrag bewertet die Angriffskomplexität als hoch, daher sind für den Angriff bestimmte Voraussetzungen nötig. MSMQ ist ein optionales Windows-Feature, daher sind Systeme ohne installiertes MSMQ nicht betroffen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Fehler in der Windows Remote Procedure Call (RPC) Runtime, einer Bibliothek, die von RPC-Servern und Windows-Diensten genutzt wird, prüft eine kryptografische Signatur nicht korrekt (CWE-347). Ein nicht authentifizierter Angreifer im Netzwerk kann die Schwachstelle ausnutzen, um Code auszuführen; der CVSS-3.1-Basiswert beträgt 8.1. Die Ausnutzung erfordert eine hohe Angriffskomplexität, und es ist keine Benutzerinteraktion nötig. Der Hersteller hat die Patches im Rahmen des Patch Tuesday vom November 2026 veröffentlicht.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Windows Deployment Services (WDS), eine Serverrolle von Windows Server, enthält eine Use-after-free-Schwachstelle (CWE-416). Ein nicht berechtigter Angreifer im Netzwerk könnte dadurch Code auf einem betroffenen Server ausführen. Der CVSS-Vektor bewertet die Angriffskomplexität als hoch und geht von keinen Berechtigungen und keiner Benutzerinteraktion aus. Eine Auswertung durch einen Hersteller deutet jedoch darauf hin, dass ein Konto mit niedrigen Rechten nötig sein könnte; dies ist von Microsoft noch nicht bestätigt.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131090 KB5131080 · MSRC
Die TLS-Komponente Schannel von Windows enthält eine beobachtbare Timing-Diskrepanz (CWE-208). Gemäss Beschreibung kann ein nicht authentifizierter Angreifer im Netzwerk Code auf betroffenen Windows-Systemen ausführen. Die Angriffskomplexität ist hoch (AC:H), und der CVSS-3.1-Basiswert beträgt 8.1. Die Analyse durch NVD war zum Zeitpunkt der Veröffentlichung noch ausstehend.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Race Condition (CWE-362, CWE-416) in Windows Internet Information Services (IIS) erlaubt einem Angreifer, über das Netzwerk Code auszuführen. Der CVE-Eintrag bewertet den CVSS-Score mit 8.1 und einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Laut CVE-Eintrag sind keine Berechtigungen nötig, die Angriffskomplexität ist jedoch hoch und die NVD-Analyse steht noch aus.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Double-Free-Schwachstelle (CWE-415) in der Windows-Komponente CredSSP erlaubt einem Angreifer aus dem Netzwerk, Code auf betroffenen Windows-Systemen auszuführen. CredSSP übernimmt die Authentifizierung bei Remote-Sitzungen, etwa bei Remote Desktop mit Network Level Authentication und bei der Fernverwaltung. Laut CVE-Beschreibung sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Angriffskomplexität wird jedoch als hoch eingestuft.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Double-Free-Schwachstelle (CWE-415) in Windows Message Queuing (MSMQ) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung gilt laut CNA als komplex, der CVSS-Basiswert beträgt 8.1. Das Risiko besteht nur auf Systemen, auf denen MSMQ installiert und aus nicht vertrauenswürdigen Netzen erreichbar ist.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Double-Free-Schwachstelle in Windows Message Queuing (MSMQ) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor bewertet die Angriffskomplexität als hoch, und es ist keine Benutzerinteraktion nötig. Systeme ohne installiertes MSMQ sind nicht betroffen, und die MSMQ-Funktion ist standardmässig nicht aktiviert. Zur Frage, ob ein Konto mit niedrigen Rechten nötig ist, bestehen widersprüchliche Angaben, weshalb bis zur Bestätigung durch Microsoft vom ungünstigeren Fall ausgegangen werden sollte.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine Use-after-free-Schwachstelle (CWE-416) im Queue Manager von Windows Message Queuing erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Angriffskomplexität ist jedoch hoch. Message Queuing ist eine optionale Windows-Komponente, daher hängt die Gefährdung davon ab, ob sie installiert und erreichbar ist.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Ein Heap-based Buffer Overflow in der Virtualisierungskomponente Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte auszuweiten. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen, und der Geltungsbereich wird über die verwundbare Komponente hinaus erweitert. Der Angreifer benötigt lokalen Zugriff und gültige Zugangsdaten mit niedrigen Berechtigungen, und die Angriffskomplexität ist hoch. Systeme ohne die Hyper-V-Rolle sind nicht betroffen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131090 KB5131096 KB5131080 KB5131077 · MSRC
Eine Time-of-Check-Time-of-Use-Race-Condition in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer muss bereits einen Zugriff auf eine Gast-VM oder das lokale System haben und eine Race Condition gewinnen. Hyper-V ist nicht aus dem Internet erreichbar, das Risiko ist aber relevant für Hosts mit geteilten oder nicht vertrauenswürdigen Gast-VMs und für Endpunkte mit aktivierter VBS, Windows Sandbox oder WSL2.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131096 KB5131090 KB5131087 KB5132061 · MSRC
Ein Heap-based Buffer Overflow in der Windows-Komponente Trusted Platform Module (TPM) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt zuerst lokale Codeausführung oder eine Anmeldung mit einem Konto mit niedrigen Rechten, daher ist die Lücke nicht direkt aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung kann auf dem betroffenen Host zum vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit führen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
Eine doppelte Freigabe (Double Free) in Windows Remote Desktop Services erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen und muss zusätzlich eine Race Condition gewinnen. Die Schwachstelle ist nicht aus dem Internet erreichbar, Mehrbenutzer-RDS-Session-Hosts und Terminalserver sind jedoch am stärksten gefährdet.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131291 KB5131085 KB5131090 KB5131080 · MSRC
Ein heap-basierter Pufferüberlauf im Windows Graphics Kernel erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erhöhen. Microsoft stuft die Ausnutzung als hohe Komplexität ein und setzt voraus, dass die betroffene virtuelle Maschine mehrere zugewiesene Grafikadapter mit unterschiedlichen Konfigurationen besitzt. Ein Angreifer benötigt daher bereits eine Codeausführung oder eine Anmeldung auf dem System. Der CVSS-Basiswert liegt bei 7.8; Microsoft meldet zum Zeitpunkt der Veröffentlichung keine öffentliche Ausnutzung.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5131085 KB5131096 KB5131090 KB5131087 · MSRC
Ein heap-basierter Pufferüberlauf in der Microsoft Windows Codecs Library erlaubt einem nicht autorisierten Angreifer über das Netzwerk, Code auszuführen. Die Ausnutzung hat eine hohe Angriffskomplexität und erfordert eine Benutzerinteraktion, etwa das Öffnen oder Vorschauen einer präparierten Mediendatei. Der CVSS-3.1-Wert beträgt 7.5 (Hoch), während die MSRC-Seite den maximalen Schweregrad mit Critical angibt, weshalb das Update als hohe Priorität zu behandeln ist.
Windows, Windows ESU (erweiterte Sicherheitsupdates), Microsoft Office · KB5131291 KB5131085 KB5131096 KB5131090 · MSRC
