Ein Stack-basierter Pufferüberlauf in Microsoft Office Word erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine manipulierte Office-Datei öffnet, typischerweise aus einer E-Mail oder einem Download, daher ist eine Benutzerinteraktion nötig. Der Code läuft mit den Rechten des angemeldeten Benutzers, und der CVSS-Basiswert beträgt 8.8 (hoch).
Microsoft · Microsoft Office Word
Ein Heap-based Buffer Overflow in Microsoft Office (CWE-122) ermöglicht einem nicht authentifizierten Angreifer die Ausführung von Code über ein Netzwerk. Der CVSS-3.1-Basiswert beträgt 8.8. Für die Ausnutzung ist eine Benutzerinteraktion nötig, daher ist der wahrscheinlichste Weg ein manipuliertes Dokument per Phishing oder als schädlicher Anhang. Die Herstellerangaben betreffen Microsoft 365 Apps for Enterprise, Office LTSC 2021, Office LTSC 2024 und Office für Mac.
Microsoft · 365 Apps
Ein Off-by-one-Fehler (CWE-193) in Microsoft Office Word ermöglicht Remote Code Execution. Gemäss den Daten des CNA sind Microsoft 365 Apps, Office LTSC 2021 und 2024 sowie Office für Mac betroffen. Ein nicht authentifizierter Angreifer kann die Lücke über das Netzwerk ausnutzen, wenn ein Benutzer ein präpariertes Dokument öffnet, beispielsweise ein per E-Mail erhaltenes oder aus dem Web heruntergeladenes. Eine erfolgreiche Ausnutzung hätte vollständige Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.
Microsoft · 365 Apps
Eine Use-after-Free-Schwachstelle (CWE-416) in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Ein Benutzer muss dafür eine manipulierte Word-Datei öffnen, zum Beispiel eine per E-Mail erhaltene oder heruntergeladene Datei. Bei erfolgreicher Ausnutzung könnten Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig beeinträchtigt werden. Betroffen sind Microsoft 365 Apps sowie Office-LTSC-Clients.
Microsoft · Office Word
Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auf einem verwundbaren System auszuführen. Voraussetzung ist, dass ein Benutzer ein manipuliertes Dokument öffnet oder anderweitig verarbeitet, etwa ein per E-Mail erhaltenes. Der CVSS-Basiswert beträgt 8.8 (hoch). CISA SSVC stuft die Ausnutzung als none ein, und es wurde kein öffentlicher Exploit gefunden.
Microsoft · Office Word (Microsoft 365 Apps)
Ein stapelbasierter Pufferüberlauf (CWE-121) in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Interaktion des Opfers, meist durch das Öffnen eines präparierten Dokuments wie eines E-Mail-Anhangs oder eines Downloads. Der CNA bewertet die Schwachstelle mit CVSS 8.8 (Hoch); ein Eintrag von VulDB bewertet sie mit 5.5 (Mittel), und der NVD-Status ist in den Quellen uneinheitlich.
Microsoft · Office Word
Ein Heap-basierter Pufferüberlauf in Microsoft Word, Teil von Microsoft 365 Apps und Office LTSC, ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer kann dies über das Netzwerk auslösen, dafür muss jedoch ein Benutzer ein manipuliertes Dokument öffnen oder einem schädlichen Link folgen. Bei einer erfolgreichen Ausnutzung hätte der Angreifer hohe Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.
Microsoft · Office Word
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-basierter Pufferüberlauf in Microsoft Word erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert, dass ein Benutzer ein präpariertes Word-Dokument öffnet, etwa eines, das per E-Mail oder über einen geteilten Speicher eingegangen ist; der Code läuft dann mit den Rechten des angemeldeten Benutzers. Der CVSS-3.1-Basiswert beträgt 8.8 (Hoch) gemäss CNA-Eintrag.
Microsoft · 365 Apps
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-basierter Pufferüberlauf in Microsoft Word, dem Dokumenteditor von Microsoft Office, erlaubt es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Der Angriff erfordert eine Benutzerinteraktion, typischerweise das Öffnen eines präparierten Dokuments aus einer E-Mail oder einem Download, und keine Berechtigungen. CISA SSVC bewertet die Ausnutzung als none, und in den geprüften Quellen wurde weder ein öffentlicher Proof of Concept noch eine Ausnutzung in freier Wildbahn gefunden.
Microsoft · Microsoft 365 Apps
Ein Stack-based Buffer Overflow in Microsoft Word, einem Bestandteil von Microsoft 365 Apps, Office LTSC und Office für Mac, erlaubt einem Angreifer, Code über das Netzwerk auszuführen. Der Angreifer benötigt keine Berechtigungen, doch ein Opfer muss ein präpariertes Dokument öffnen, etwa einen E-Mail-Anhang. Der CVSS-Wert beträgt 8.8 (hoch). Eine Ausnutzung oder ein öffentlicher Proof of Concept ist nicht bekannt.
Microsoft · Microsoft 365 Apps
Ein heap-basierter Pufferüberlauf in Microsoft Word, Bestandteil von Microsoft 365 Apps und Office LTSC, kann von einem nicht authentifizierten Angreifer über das Netzwerk ausgenutzt werden. Der CVSS-Vektor erfordert eine Benutzerinteraktion, weshalb ein Angreifer ein Opfer dazu bringen muss, ein präpariertes Word-Dokument zu öffnen, typischerweise per E-Mail oder Download. Eine erfolgreiche Ausnutzung könnte die Ausführung von beliebigem Code mit den Rechten des Benutzers ermöglichen. Ein öffentlicher Proof of Concept oder Hinweise auf aktive Ausnutzung wurden nicht gefunden.
Microsoft · Microsoft Word
Ein heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer aus der Ferne, Code auszuführen. Die Ausnutzung erfordert eine Benutzerinteraktion (UI:R), am wahrscheinlichsten durch das Öffnen eines präparierten Word-Dokuments aus einer E-Mail oder einem Download. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. CISA SSVC führt die Ausnutzung als keine, und in den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
Microsoft · Office Word
Ein Pufferüberlauf auf dem Heap in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer, Code auf einem verwundbaren System über das Netzwerk auszuführen. Die Ausnutzung erfordert, dass ein Benutzer eine speziell präparierte Datei öffnet, die typischerweise per E-Mail oder Download zugestellt wird. Microsoft stuft die Schwachstelle als Important mit einem CVSS-3.1-Basiswert von 8.8 ein.
Microsoft · Office Word
Ein Heap-based Buffer Overflow in Microsoft Office Word ermöglicht Remote Code Execution. Betroffen sind Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und LTSC 2024 vor den korrigierten Builds. Ein nicht authentifizierter Angreifer kann über das Netzwerk Code ausführen, wenn ein Benutzer ein manipuliertes Dokument öffnet, etwa eines, das per E-Mail erhalten oder als Datei geteilt wurde. Die Bewertung in NVD und CNA lautet CVSS 8.8 (High).
Microsoft · Office Word
Ein heap-basierter Pufferüberlauf in Microsoft Word, Bestandteil von Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und 2024, erlaubt die Remote Code Execution. Ein Angreifer kann Code auf dem Computer des Opfers ausführen, wenn ein Benutzer ein manipuliertes Dokument öffnet, beispielsweise ein per E-Mail erhaltenes oder aus dem Internet heruntergeladenes. Eine Anmeldung ist nicht erforderlich, eine Benutzerinteraktion jedoch schon. Der CVSS-3.1-Basiswert beträgt 8.8. Zum Zeitpunkt der Erstellung ist keine Ausnutzung bekannt.
Microsoft · Office Word
Eine fehlende Autorisierungsprüfung in Microsoft Office SharePoint Server Subscription Edition erlaubt einem authentifizierten Angreifer mit einem Konto mit niedrigen Rechten, seine Privilegien über das Netzwerk zu erhöhen. Gemäss CVSS-Vektor kann eine erfolgreiche Ausnutzung die Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen. Der Angreifer benötigt einen gültigen Login, daher ist das Risiko bei Farmen mit Internetzugriff oder vielen Benutzerkonten am höchsten.
Microsoft · SharePoint Server
Mehrere unterstützte Versionen von Microsoft SQL Server (2017, 2019, 2022 und 2025) enthalten einen Heap-basierten Pufferüberlauf. Ein berechtigter Angreifer kann diesen über das Netzwerk ausnutzen, um Code auszuführen. Der CVSS-Wert 8.8 (Hoch) setzt niedrige Berechtigungen und keine Benutzerinteraktion voraus. CISA SSVC stuft die technischen Auswirkungen als total ein, die Ausnutzung ist jedoch nicht automatisierbar.
Microsoft · SQL Server
Ein heap-basierter Pufferüberlauf in Microsoft SQL Server erlaubt Remote Code Execution über das Netzwerk. Ein Angreifer benötigt ein gültiges Datenbankkonto mit niedrigen Privilegien, und die Ausnutzung wird mit hoher Komplexität bewertet. Ein erfolgreicher Angriff kann Vertraulichkeit, Integrität und Verfügbarkeit des Datenbankservers vollständig beeinträchtigen, wobei der Scope verändert wird.
Microsoft · SQL Server
Microsoft SQL Server 2017, 2019, 2022 und 2025 (GDR- und CU-Builds) enthält einen heap-basierten Pufferüberlauf. Ein Angreifer mit einem gültigen SQL-Login mit niedrigen Rechten kann seine Rechte über das Netzwerk erweitern. Die Ausnutzung erfordert eine hohe Angriffskomplexität und ein bestehendes SQL-Login, was bei gemeinsam genutzten oder Dienstkonten häufig vorkommt. Microsoft hat die Lücke in den Sicherheitsupdates vom 13. Oktober 2026 behoben. Es sind keine Ausnutzung und kein öffentlicher Proof of Concept bekannt.
Microsoft · SQL Server
Ein Heap-basierter Pufferüberlauf (CWE-122) in Microsoft SQL Server erlaubt Remote Code Execution über das Netzwerk. Ein Angreifer benötigt Netzwerkzugriff und ein Konto mit niedrigen Berechtigungen, zum Beispiel ein beliebiges SQL-Login oder ein Dienstkonto einer Anwendung, und die Angriffskomplexität ist hoch. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des Datenbankservers führen, und durch die Scope-Änderung kann sich die Auswirkung auch auf Systeme ausserhalb von SQL Server erstrecken.
Microsoft · SQL Server
