Die Core Library des Windows Desktop Window Manager (DWM) enthält einen Out-of-bounds-Read (CWE-125). Ein lokaler Benutzer mit bereits vorhandenem Zugriff mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um seine Rechte zu erhöhen. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Der Angriff ist nicht aus der Ferne möglich und ist vor allem nach einer anderen Kompromittierung relevant, etwa durch Phishing oder Malware, sowie auf Mehrbenutzersystemen wie Terminal- oder RDS-Servern.
Microsoft · Windows
Windows enthält einen Out-of-bounds-Read (CWE-125) in der Desktop Window Manager (DWM) Core Library. Ein Angreifer mit lokalem Zugriff und niedrigen Berechtigungen kann diesen Fehler auf einem betroffenen System ausnutzen, um seine Rechte zu erweitern, was bis zur vollständigen Kontrolle über das Gerät führen kann (CVSS 7.8). Der Angreifer benötigt bereits einen Zugriff auf das System, und die Schwachstelle ist nicht direkt aus dem Netzwerk erreichbar.
Microsoft · Windows
Ein heap-basierter Pufferüberlauf in Microsoft Word, Bestandteil von Microsoft 365 Apps, Office LTSC 2021/2024 und Office für Mac, erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. Voraussetzung ist, dass ein Benutzer ein präpariertes Dokument öffnet, das typischerweise per E-Mail oder Download zugestellt wird. Eine erfolgreiche Ausnutzung würde Code mit den Rechten des angemeldeten Benutzers ausführen und hätte hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft · Office Word
Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Der CVSS-Wert liegt bei 8.1, und Microsoft stuft die Schwachstelle als kritisch ein. Die Angriffskomplexität ist hoch und es sind keine Berechtigungen erforderlich. Der Vektor sieht keine Benutzerinteraktion vor, einige Quellen beschreiben jedoch die Vorschau im Vorschaufenster als Auslöser, daher ist das Risiko durch nicht vertrauenswürdige Dokumente als real zu behandeln. Microsoft gibt an, dass keine Ausnutzung bekannt ist.
Microsoft · Office Word
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-After-Free-Schwachstelle in der Windows Search Component erlaubt einem berechtigten lokalen Benutzer, seine Rechte auszuweiten. Der Angriff erfordert lokalen Zugriff mit niedrigen Rechten und ohne Benutzerinteraktion und kann Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig beeinträchtigen. Die Ausnutzung ist nur lokal möglich, daher besteht das Hauptrisiko bei einem Benutzerkonto oder Schadsoftware, die bereits auf einem Arbeitsplatz oder Server Fuss gefasst hat.
Microsoft · Windows Search Component
Ein Out-of-bounds-Read (CWE-125) in der Windows Desktop Window Manager (DWM) Core Library erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Für die Ausnutzung sind lokaler Zugriff und ein gültiges Konto mit niedrigen Rechten nötig, daher ist sie typischerweise ein zweiter Schritt nach einer anderen Kompromittierung. Microsoft stuft die Schwachstelle mit CVSS 7.8 (High) ein, während CISA SSVC sie als nicht automatisierbar bewertet.
Microsoft · Windows DWM Core Library
Ein Out-of-bounds Read in der Windows DWM Core Library (Desktop Window Manager) erlaubt einem lokalen Angreifer mit niedrigen Rechten eine Rechteausweitung. Eine erfolgreiche Ausnutzung könnte dem Angreifer die vollständige Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems verschaffen. Der Angreifer benötigt ein lokales Konto auf dem System; die Schwachstelle kann nicht ohne vorgängigen Zugriff aus der Ferne ausgenutzt werden.
Microsoft · Windows DWM Core Library
Ein Out-of-Bounds-Lesezugriff in der Windows Desktop Window Manager (DWM) Core Library ermöglicht einem berechtigten lokalen Benutzer eine Rechteausweitung. Der Angreifer benötigt zuerst lokale Codeausführung oder ein Konto mit geringen Rechten. Die Schwachstelle hat einen CVSS-3.1-Wert von 7.8 (High) und betrifft mehrere Versionen von Windows 10, Windows 11 und Windows Server.
Microsoft · Windows
Ein Use-after-free-Speicherfehler (CWE-416) in Microsoft Office PowerPoint erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CVE-Eintrag ist keine Anmeldung und keine Benutzerberechtigung nötig, der CVSS-Basiswert beträgt 9.8 (kritisch). Die Quellen widersprechen sich zum Angriffsweg: Microsoft beschreibt präparierte Präsentationen, die von einem Office-Online-Dienst verarbeitet werden, CrowdStrike nennt vorschauen im Vorschaubereich als Vektor; daher sollte eine präparierte Datei, die per E-Mail, Download oder webbasiertem Office-Dienst zugestellt wird, als plausibles Risiko behandelt werden.
Microsoft · Microsoft 365 Apps
Eine Schwachstelle in der Windows DWM Core Library (Desktop Window Manager) erlaubt einen Out-of-Bounds Read (CWE-125). Ein Angreifer mit einem gültigen lokalen Konto mit niedrigen Berechtigungen kann damit seine Rechte erhöhen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff erfordert lokalen Zugriff und keine Benutzerinteraktion, das Risiko besteht daher vor allem auf Shared PCs, Terminal-Servern und Systemen, auf denen Schadsoftware bereits Fuss gefasst hat.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Windows Deployment Services (WDS) in mehreren Windows-10- und Windows-Server-Versionen enthält eine Race Condition (CWE-362), die durch eine fehlerhafte Synchronisation einer gemeinsam genutzten Ressource verursacht wird. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den WDS-Dienst kann diese Schwachstelle ausnutzen, um Code auszuführen. Der Angriff erfordert jedoch, dass die Race Condition gewonnen wird, was Microsoft und der CVSS-Vektor als hohe Komplexität bewerten. Der CVSS-3.1-Basiswert liegt bei 8.1 (Hoch), während Microsoft den maximalen Schweregrad mit Kritisch angibt.
Microsoft · Windows Deployment Services
Ein Use-after-free-Fehler im Windows Background Intelligent Transfer Service (BITS) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff benötigt keine Berechtigungen und keine Benutzerinteraktion, ist aber technisch komplex. BITS ist eine Komponente für Hintergrund-Dateiübertragungen, die von Windows Update und anderer Software genutzt wird, weshalb betroffene Systeme prioritär behandelt werden sollten.
Microsoft · Windows Background Intelligent Transfer Service (BITS)
Recherche und Übersetzung laufen – in Kürze hier.
Ein Double Free (CWE-415) im Dienst Windows DHCP Server erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen, mit voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Die NVD-CPE-Angabe nennt nur Windows 10 1607, der offizielle CNA-Eintrag umfasst jedoch mehrere Windows-10- und Windows-Server-Versionen. Für einen Angriff ist eine Netzwerkposition mit Zugriff auf den DHCP-Dienst nötig, der normalerweise auf das interne LAN beschränkt ist. Es sind weder Ausnutzung in freier Wildbahn noch öffentliche PoCs gemeldet.
Microsoft · Windows DHCP Server
Recherche und Übersetzung laufen – in Kürze hier.
Microsoft Windows enthält einen Heap-basierten Pufferüberlauf im Windows Bind Filter Driver. Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten kann diesen ausnutzen, um Rechte auf dem betroffenen System zu erweitern. Microsoft meldet, dass die Schwachstelle nicht öffentlich bekannt ist und nicht ausgenutzt wird; der CVSS-Score beträgt 7.8 (hoch).
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Ein Integer-Überlauf bzw. Wraparound in Microsoft Office SharePoint Server ermöglicht Remote Code Execution über das Netzwerk. Microsoft stuft die Schwachstelle als wichtig ein, mit einem CVSS-Wert von 8.8. Laut Microsoft benötigt ein Angreifer ein authentifiziertes Konto mit der Berechtigung Manage List, weshalb anonyme Angreifer aus dem Internet nicht direkt darauf zugreifen sollten. Das Risiko steigt, wenn SharePoint aus dem Internet erreichbar ist, Selbstregistrierung aktiviert ist, Zugangsdaten schwach oder mehrfach verwendet werden oder Konten mit Listenrechten kompromittiert sind.
Microsoft · SharePoint Server
Microsoft hat einen Out-of-Bounds-Write-Fehler in Windows Active Directory Domain Services (AD DS) behoben, dem Verzeichnisdienst auf Windows Server und Domain Controllern. Ein berechtigter Angreifer mit gültigen Anmeldedaten mit niedrigen Rechten kann über das Netzwerk Code ausführen; die CVSS-Bewertung geht von einem vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit aus. Die Exponierung ist vor allem intern, da kein Internetzugriff nötig ist, doch die Kompromittierung eines Domain Controllers würde dem Angreifer die Kontrolle über die gesamte Domäne geben.
Microsoft · Active Directory Domain Services
Ein Integer-Überlauf oder Wraparound in Microsoft SharePoint Server Subscription Edition erlaubt einem Angreifer mit gültigen Zugangsdaten, über das Netzwerk Code auszuführen. Der CNA-Eintrag und die Recherchenotizen beschreiben einen Angriff mit Authentifizierung, die benötigte Berechtigung (Listenverwaltung) wird in den Quellen jedoch unterschiedlich angegeben. Zum Zeitpunkt der Erfassung ist keine Ausnutzung bekannt und die Schwachstelle ist nicht im CISA-KEV-Katalog aufgeführt.
Microsoft · SharePoint Server
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
