Eine Spoofing-Schwachstelle in der Windows-Internetbibliothek (wininet.dll) betrifft mehrere unterstützte Versionen von Windows 10, Windows 11 und Windows Server. Ein lokal angemeldeter Benutzer mit niedrigen Rechten kann sie ohne Benutzerinteraktion ausnutzen, wobei sich der Sicherheitsbereich ändert und hohe Auswirkungen auf Vertraulichkeit und Integrität möglich sind. Die Schwachstelle ist für sich allein nicht aus dem Netzwerk ausnutzbar, und der CVSS-Basiswert laut NVD beträgt 8.4. Das Risiko ist auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Mehrbenutzersystemen am höchsten.
Microsoft · Windows
In Windows Paint gibt es einen Out-of-Bounds-Read (CWE-125), der einem nicht authentifizierten Angreifer die Ausführung von Code aus der Ferne ermöglicht. Für den Angriff muss das Opfer manipulierte Inhalte, etwa eine Bilddatei, in Paint öffnen. Ein erfolgreicher Angriff kann Code mit den Rechten des angemeldeten Benutzers ausführen und kann zur vollständigen Kompromittierung des Hosts führen.
Microsoft · Paint
Ein Out-of-Bounds-Read in der Komponente Windows Internet Key Exchange (IKE) erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, den IKE-Dienst zum Absturz zu bringen oder zum Hängen zu bringen. Die Auswirkung beschränkt sich auf die Verfügbarkeit; eine Codeausführung oder ein Datendiebstahl wird nicht gemeldet. Relevant sind vor allem Hosts mit IPsec- oder VPN-Rollen, die über UDP 500 und 4500 erreichbar sind.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Schwache Authentifizierung in der Komponente Windows Error Reporting erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Rechte auf dem betroffenen Host zu erweitern. Der CVSS-v3.1-Basiswert liegt bei 7.8 (hoch), mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit dieses Hosts. Ein Angreifer benötigt einen bestehenden lokalen Zugang, zum Beispiel über ein phishinganfälliges Benutzerkonto oder Malware, die als Standardbenutzer läuft, und die Schwachstelle ist nicht direkt aus dem Internet erreichbar.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Microsoft hat CVE-2026-83838 veröffentlicht, einen Integer-Underflow (CWE-191) im Bluetooth-A2DP-Treiber von Windows, der das Streaming von Bluetooth-Audio übernimmt. Ein Angreifer mit Zugriff mit niedrigen Rechten auf einem benachbarten Netzwerk, in der Praxis innerhalb der Bluetooth-Reichweite, kann damit erhöhte Rechte erlangen. Der CVSS-Basiswert beträgt 8.0 (hoch). Laut CISA SSVC ist keine Ausnutzung bekannt, und die CVE ist nicht im CISA-KEV-Katalog enthalten.
Microsoft · Windows 10 1607
Eine Schwachstelle in den Windows Kernel-Mode-Treibern erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf dem betroffenen System zu erweitern. Bei erfolgreicher Ausnutzung kann ein Angreifer die volle Kontrolle über den Host erlangen, da Kernel-Mode-Treiber im Kern des Betriebssystems laufen. Ein lokaler Zugang mit einem Konto mit niedrigen Rechten ist erforderlich, und die Schwachstelle kann nicht über das Netzwerk ausgenutzt werden.
Microsoft · Windows
Ein heap-basierter Pufferüberlauf in Windows Event Tracing betrifft mehrere unterstützte und ältere Versionen von Windows 10, Windows 11 und Windows Server. Ein Angreifer mit lokalem Zugriff, etwa ein angemeldeter Benutzer oder bereits auf dem Host laufender Code, kann Code mit den Rechten des betroffenen Prozesses ausführen und unter Umständen die volle Kontrolle über das System erlangen. Der CVSS-Vektor ist lokal (AV:L) und erfordert eine Benutzerinteraktion (UI:R); der offizielle Titel nennt zwar "Remote Code Execution", die Schwachstelle ist aber nicht über das Netzwerk ausnutzbar.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-based Buffer Overflow im Windows Kernel von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem Host und muss Code lokal ausführen, eine Benutzerinteraktion ist nicht nötig. Die Schwachstelle ist für sich allein nicht aus dem Netz ausnutzbar und ist vor allem nach einem initialen Zugriff relevant, zum Beispiel durch Phishing oder ein kompromittiertes Konto.
Microsoft · Windows 10 1607
Ein Out-of-Bounds-Lesezugriff (CWE-125) im Windows-Treiber Spaceport.sys erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte auf dem betroffenen System zu erhöhen. Der Angreifer muss bereits eine Benutzersitzung auf dem System haben, etwa durch Phishing, Schadsoftware oder ein gestohlenes Konto. Erfolgreiche Ausnutzung gibt dem Angreifer die volle Kontrolle über den lokalen Rechner (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).
Microsoft · Windows
Ein Heap-based Buffer Overflow im Windows COM+ Event System Service erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erhöhen. Ein erfolgreicher Angriff hätte eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit dieses Systems. Der Angreifer benötigt einen bestehenden Zugriff auf die Maschine, eine Interaktion durch einen Benutzer ist nicht nötig. Microsoft meldet zum Zeitpunkt der Veröffentlichung keine öffentliche Bekanntgabe und keine Ausnutzung.
Microsoft · Windows COM+ Event System Service
Ein Heap-based Buffer Overflow in der Microsoft Windows Search Component erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der CNA-Eintrag führt mehrere Windows-10-, Windows-11- und Windows-Server-Versionen als betroffen auf, darunter Windows 10 Version 1607 und Windows Server 2016. Ein Angreifer benötigt ein lokales Konto mit niedrigen Rechten und könnte SYSTEM-Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die CISA-SSVC-Daten führen die Ausnutzung als none und die Schwachstelle als nicht automatisierbar auf.
Microsoft · Windows Search Component
Ein Heap-basierter Pufferüberlauf im Windows MIDI Service Module von Windows 11 erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes Konto auf dem betroffenen Gerät, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung gibt dem Angreifer die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des Systems.
Microsoft · Windows 11
Recherche und Übersetzung laufen – in Kürze hier.
Windows Error Reporting, die integrierte Absturzberichterstattung von Windows, enthält eine unsichere Zeigerdereferenzierung, die einem lokalen Angreifer eine Rechteerweiterung ermöglicht. Der Angreifer benötigt eine gültige Anmeldung mit niedrigen Berechtigungen auf dem betroffenen System und muss Code lokal ausführen können. Ein erfolgreicher Angriff kann höhere Berechtigungen verschaffen, was besonders auf Shared- oder Mehrbenutzersystemen wie Terminalservern relevant ist.
Microsoft · Windows Error Reporting
Recherche und Übersetzung laufen – in Kürze hier.
Der Windows Partition Management Driver, eine Kernel-Komponente zur Verwaltung von Festplattenpartitionen, enthält einen Out-of-Bounds-Lesezugriff (CWE-125). Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über das Netzwerk Code ausführen. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich (CVSS 8.8, NVD). Der CNA-Eintrag von Microsoft listet betroffene Windows-10-, Windows-11- und Windows-Server-Builds auf.
Microsoft · Windows Partition Management Driver
Ein Use-after-free-Fehler im Windows-Kernel erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf die höchste Stufe im System zu erweitern. Ein Angreifer benötigt bereits einen Zugang mit niedrigen Rechten, etwa über ein Phishing-Konto oder Schadsoftware auf einem Arbeitsplatzrechner. Es gibt keinen Netzwerk-Angriffsvektor, und CISA meldet zum Zeitpunkt der Recherche keine bekannte Ausnutzung.
Microsoft · Windows 11
Ein Heap-Pufferüberlauf in der Windows Internet Key Exchange (IKE) Extension erlaubt einem nicht authentifizierten Angreifer im Netzwerk, den IKE-Dienst zum Absturz zu bringen. Dadurch fallen IPsec- und VPN-Verbindungen auf betroffenen Systemen aus. Das Risiko ist bei Windows-Systemen mit IPsec-, IKEv2- oder L2TP-VPN-Rollen am höchsten, die Datenverkehr aus dem Internet annehmen. Der CNA stuft die Schwachstelle mit 7.5 (hoch) ein, wobei nur die Verfügbarkeit betroffen ist.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
