Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows: Heapbasierter Pufferüberlauf in Win32k GRFX ermöglicht lokale Rechteausweitung

Ein heapbasierter Pufferüberlauf in der Windows Graphics Component (GRFX) von Win32k erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokale Codeausführung oder ein gültiges Konto mit niedrigen Rechten, zum Beispiel nach Phishing-Malware oder einem gestohlenen Passwort. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig kompromittieren. Microsoft hat Korrekturen für die betroffenen Windows-Versionen veröffentlicht.

Microsoft · Windows

Windows: Use-after-free in Direct Composition ermöglicht lokale Rechteerweiterung

Mehrere unterstützte Versionen von Windows 10, Windows 11 und Windows Server enthalten in der Grafikkomponente Windows Direct Composition einen Use-after-free-Fehler (CWE-416). Ein lokaler Benutzer mit niedrigen Rechten kann diesen ausnutzen, um höhere Rechte zu erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt eine bestehende lokale Anmeldung, es ist keine Benutzerinteraktion nötig, und die Schwachstelle ist nicht direkt aus dem Internet erreichbar. Eine bekannte Ausnutzung oder öffentlicher Exploit-Code wird nicht gemeldet.

Microsoft · Windows

Microsoft Windows: Heap-basierter Pufferüberlauf in UI Immersive Server API

Ein heap-basierter Pufferüberlauf in der Windows UI Immersive Server API erlaubt einem Angreifer mit lokalem Zugriff und niedrigen Berechtigungen, seine Rechte auf dem betroffenen System zu erweitern. Der CVSS-Vektor hat einen geänderten Scope (S:C), wodurch sich die Auswirkungen über die verwundbare Komponente hinaus erstrecken können. Die Ausnutzung erfordert einen lokal angemeldeten, authentifizierten Benutzer und ist über das Netzwerk nicht möglich. Microsoft stuft den Schweregrad als Important ein und meldet keine öffentliche Bekanntgabe.

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows DNS Server: Remote Code Execution im DNS-Server

Eine Schwachstelle in der Serverrolle Windows Domain Name Service (DNS) erlaubt es einem nicht authentifizierten Angreifer, über das Netzwerk aus der Ferne Code auszuführen. Die Ursache ist eine unsichere Zeigerdereferenzierung (CWE-822). Microsoft stuft die Schwachstelle als wichtig ein, mit einem CVSS-3.1-Basiswert von 8.8; laut Bewertung ist eine Benutzerinteraktion erforderlich. Das Risiko betrifft vor allem DNS-Server, die aus unvertrauenswürdigen Netzen erreichbar sind, etwa aus dem Internet, der DMZ oder aus Partner- und Gästenetzen.

Microsoft · Windows DNS Server

Microsoft Windows: Heap-Overflow in Direct Composition ermöglicht Rechteausweitung

Ein heap-basierter Pufferüberlauf in der Windows-Komponente Direct Composition erlaubt einem Angreifer mit einem Konto mit niedrigen Rechten auf dem lokalen System, seine Rechte zu erweitern. Bei einer erfolgreichen Ausnutzung wären Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems stark gefährdet. Die Schwachstelle ist nicht aus dem Internet erreichbar und setzt voraus, dass sich der Angreifer bereits auf dem System festgesetzt hat, beispielsweise durch Phishing oder Schadsoftware.

Microsoft · Windows

Microsoft Windows 10 1607: Lokale Rechteausweitung in Win32K GRFX

Ein Heap-basierter Pufferüberlauf in der Win32K-GRFX-Komponente (Grafik) von Windows 10 Version 1607 und Windows Server 2016 erlaubt es einem lokalen Angreifer mit einem Konto mit niedrigen Rechten, seine Privilegien zu erhöhen. Der Angreifer benötigt lokalen Zugriff und einen bestehenden Fuss im System, etwa durch Schadsoftware oder einen böswilligen Insider; es handelt sich somit um einen Schritt nach einer Kompromittierung und nicht um einen Einstiegspunkt aus dem Internet. Eine erfolgreiche Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen.

Microsoft · Windows 10 1607

Microsoft SharePoint Server: Remote Code Execution durch Deserialisierung

Eine Deserialisierungsschwachstelle (CWE-502) in der lokal betriebenen Microsoft SharePoint Server Subscription Edition erlaubt die Ausführung von Code über das Netzwerk. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen, etwa ein Konto mit der Berechtigung Site Member oder ein kompromittiertes Mitarbeiterkonto. Die NVD weist einen CVSS-Basiswert von 8.8 aus; VulDB nennt 6.3 und CWE-94.

Microsoft · SharePoint Server

Microsoft Windows 11: Rechteerweiterung in Health and Optimized Experiences

Eine fehlende Authentifizierungsprüfung für eine kritische Funktion im Windows Health and Optimized Experiences Service erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Bei erfolgreicher Ausnutzung kann ein Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit des Systems stark beeinträchtigen. Microsoft stuft den Angriff als lokal mit niedrigen erforderlichen Berechtigungen ein, daher benötigt ein Angreifer zuerst einen Zugang, etwa ein angemeldetes Konto oder Schadsoftware. Ein öffentlicher Proof of Concept wurde gemeldet, daher sollten ungepatchte Systeme priorisiert werden.

Microsoft · Windows 11

Microsoft Office for Android: Rechteerweiterung durch Stack-based Buffer Overflow

Microsoft Office for Android enthält einen Stack-based Buffer Overflow in der Grafikkomponente von Microsoft Office. Ein berechtigter Angreifer mit einem Zugang mit niedrigen Rechten im Netzwerk kann seine Rechte erweitern, wobei eine Benutzerinteraktion erforderlich ist. Der Hersteller stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein. Der CPE-Eintrag 365 Copilot in den Quelldaten wird weder vom CVE-Eintrag noch vom MSRC-Advisory gestützt und sollte korrigiert werden.

Microsoft · Office for Android

Microsoft Windows Subsystem For Linux

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows Message Queuing: Use-after-free ermöglicht lokale Codeausführung

Eine Use-after-free-Schwachstelle (CWE-416) in der Queue-Manager-Komponente von Windows Message Queuing (MSMQ) ermöglicht einem berechtigten lokalen Angreifer die Ausführung von Code. Der CVSS-3.1-Basiswert beträgt 7.8 (Hoch) mit lokalem Angriffsvektor, niedrigen erforderlichen Rechten und ohne Benutzerinteraktion. Ein Angreifer benötigt ein bestehendes Konto mit niedrigen Rechten oder einen Zugang zum System, daher besteht das Hauptrisiko in einer Rechteerweiterung und vollständigen Kompromittierung nach einem initialen Eindringen. Der CVE-Titel nennt Remote Code Execution, die Beschreibung und der CVSS-Vektor beschreiben jedoch nur eine lokale Ausnutzung.

Microsoft · Windows Message Queuing

Windows Storage VSP Driver: Use-after-free führt zu lokaler Rechteerweiterung

Ein Use-after-free-Fehler im Windows Storage VSP Driver, einer Speicherkomponente von Windows auf Kernel-Ebene, erlaubt einem bereits autorisierten Angreifer auf dem System, seine Rechte lokal zu erweitern. Der Angriff ist nur lokal möglich und vom Internet aus nicht erreichbar. Das Hauptrisiko ist eine Rechteerweiterung, nachdem sich ein Angreifer bereits Zugang verschafft hat, beispielsweise durch Phishing oder ein kompromittiertes Konto mit niedrigen Rechten.

Microsoft · Windows Storage VSP Driver

Windows 10 1607: Heap-basierter Pufferüberlauf in Windows Kernel-Mode Drivers

Ein heap-basierter Pufferüberlauf in den Windows Kernel-Mode Drivers erlaubt einem lokalen Benutzer mit niedrigen Berechtigungen, seine Rechte auf SYSTEM-Ebene zu erhöhen. Für die Ausnutzung ist eine lokale Anmeldung oder Code mit Standardbenutzerrechten nötig, ohne Benutzerinteraktion. Windows 10 Version 1607 und Windows Server 2016 erhalten seit dem 13. Oktober 2026 keine Sicherheitsupdates von Microsoft mehr, weshalb diese Lücke auf den betroffenen Systemen voraussichtlich ungepatcht bleibt, sofern keine Erweiterung besteht.

Microsoft · Windows 10 1607

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows Search Component: Rechteerweiterung durch Heap-Pufferüberlauf

Die Microsoft Windows Search Component enthält einen Heap-basierten Pufferüberlauf, der einem autorisierten lokalen Benutzer eine Rechteerweiterung ermöglicht. Ein erfolgreicher Angreifer kann SYSTEM-Rechte erlangen, was die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigt. Für den Angriff ist lokaler Zugriff mit niedrigen Rechten nötig, und eine Benutzerinteraktion kann Teil der Angriffskette sein. Microsoft hat Korrekturen veröffentlicht; es sind keine öffentlichen Exploits und keine Ausnutzung in freier Wildbahn bekannt.

Microsoft · Windows Search Component

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows Remote Access Connection Manager: Lokale Rechteerweiterung durch Heap-Überlauf

Ein Heap-basierter Pufferüberlauf in der Komponente Windows Remote Access Connection Manager erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Microsoft stuft die Schwachstelle mit CVSS 3.1 7.8 (Hoch) ein. Für die Ausnutzung ist ein gültiges lokales Konto nötig, und sie ist nicht direkt aus dem Internet erreichbar. Microsoft hat für die betroffenen Builds Korrekturen veröffentlicht.

Microsoft · Windows

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607: Rechteausweitung über Python-Komponente

Eine Python-Komponente in Windows 10 Version 1607 enthält eine Schwachstelle bei der Rechteverwaltung, die einem berechtigten lokalen Benutzer eine Rechteausweitung ermöglicht. Der Angreifer benötigt ein gültiges lokales Konto mit niedrigen Rechten und keine Benutzerinteraktion, daher ist die Schwachstelle nicht aus dem Internet erreichbar. Der CVSS-3.1-Wert von Microsoft beträgt 7.8 (Hoch), die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als vollständig eingestuft. Windows 10 1607 erhält ab dem 13. Oktober 2026 keine regulären Sicherheitsupdates mehr, daher bleiben Geräte mit dieser Version ohne ESU-Abdeckung exponiert.

Microsoft · Windows 10 1607

Microsoft Windows 10 1607: Use after free im Clipboard User Service ermöglicht Rechteausweitung

Ein Use-after-free-Fehler im Windows Clipboard User Service ermöglicht einem berechtigten lokalen Angreifer eine Rechteausweitung. Microsoft stuft die Angriffskomplexität als hoch und die Benutzerinteraktion als keine ein und gibt an, dass ein Angreifer seine Rechte von niedriger auf mittlere Integritätsstufe erhöhen könnte. Betroffen sind Windows 10 Version 1607 und Windows Server 2016; Angreifer benötigen lokalen Zugriff und niedrige Rechte, daher besteht das Risiko vor allem auf gemeinsam genutzten Systemen oder bei Hosts, auf denen Malware oder ein phishinganfälliger Benutzer bereits Fuss gefasst hat.

Microsoft · Windows 10 1607

Windows Clipboard User Service: Use-after-free ermöglicht lokale Rechteerweiterung

Ein Use-after-free-Fehler im Windows Clipboard User Service ermöglicht einem berechtigten lokalen Benutzer eine Erweiterung seiner Rechte. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem betroffenen Gerät, und die Angriffskomplexität ist hoch. Eine erfolgreiche Ausnutzung könnte dem Angreifer die volle Kontrolle über das System verschaffen, was vor allem auf gemeinsam genutzten, Mehrbenutzer- oder Spezialgeräten relevant ist.

Microsoft · Windows

Windows Message Queuing: Use-after-free ermöglicht lokale Rechteerweiterung

Ein Use-after-free-Fehler im Queue Manager von Windows Message Queuing (MSMQ) erlaubt einem autorisierten lokalen Angreifer mit niedrigen Rechten eine Rechteerweiterung. Betroffen sind Systeme, auf denen der MSMQ-Queue-Manager-Dienst aktiviert ist. Gemäss den Herstellerangaben ist nur ein lokaler Angriff möglich (AV:L), und Microsoft stuft die Schwachstelle als wichtig mit CVSS 7.8 ein.

Microsoft · Windows