Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 11 24h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows Win32k: Rechteausweitung

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Office Word: Remote Code Execution durch Heap-based Buffer Overflow

Ein Heap-based Buffer Overflow in Microsoft Office Word erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Eine Benutzeranmeldung ist nicht nötig, die Angriffskomplexität wird jedoch als hoch eingestuft und ein Benutzer muss ein präpariertes Dokument öffnen oder in der Vorschau anzeigen. Microsoft bestätigt, dass das Vorschaufenster (Preview Pane) ein Angriffsvektor ist, weshalb bereits der Empfang eines schädlichen Dokuments per E-Mail oder das Öffnen aus einem Dateifreigabe-Verzeichnis ein Risiko darstellt.

Microsoft · Office Word

Microsoft Office Word: Remote Code Execution durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Dafür muss ein Benutzer ein präpariertes Dokument öffnen, etwa eines, das per E-Mail, Download oder Dateifreigabe eingeht. Auf Angreiferseite sind keine Zugangsdaten nötig, und es ist kein aus dem Internet erreichbarer Dienst betroffen.

Microsoft · 365 Apps

Microsoft SharePoint Server: Schwachstelle für Remote Code Execution

Eine Schwachstelle in Microsoft Office SharePoint Server Subscription Edition erlaubt die Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre (CWE-829). Ein berechtigter Angreifer im Netzwerk kann Code auf dem Server ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Gemäss CVSS-Vektor benötigt der Angreifer hohe Berechtigungen, eine Benutzerinteraktion ist nicht erforderlich. Microsoft hat in der Aktualisierung vom 13. Oktober 2026 eine Korrektur veröffentlicht.

Microsoft · SharePoint Server

Microsoft SharePoint Server: SQL-Injection führt zu Rechteausweitung

Eine SQL-Injection-Schwachstelle (CWE-89) in Microsoft Office SharePoint erlaubt einem authentifizierten Angreifer, über das Netzwerk seine Rechte zu erweitern. Gemäss CVSS-Vektor (8.8) sind niedrige Berechtigungen nötig, und es ist keine Benutzerinteraktion erforderlich. Die Quellen beschreiben das Problem für SharePoint Server Subscription Edition; eine Ausnutzung ist nicht bekannt.

Microsoft · SharePoint Server

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Windows WebDAV: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Ein heap-basierter Pufferüberlauf in der WebDAV-Komponente von Microsoft Windows erlaubt einem nicht autorisierten Angreifer, seine Rechte zu erweitern. Laut NVD-Beschreibung ist der Angriff über ein Netzwerk möglich. Systeme mit aktiviertem WebDAV-Dienst sind betroffen. Die Quellen widersprechen sich beim Angreifermodell und beim CVSS-Wert, weshalb bis zur Bestätigung durch Microsoft der netzwerkerreichbare, nicht authentifizierte Fall als Worst Case zu behandeln ist.

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Sharepoint Server

Recherche und Übersetzung laufen – in Kürze hier.

Windows Media Foundation: Heap-basierter Pufferüberlauf ermöglicht Codeausführung

Ein heap-basierter Pufferüberlauf in der Komponente Microsoft Windows Media Foundation erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer mit manipulierten Inhalten interagiert, was der CVSS-Vektor mit UI:R angibt. Der offizielle Eintrag führt betroffene Builds von Windows 10, Windows 11 sowie Windows Server 2012 bis 2016 auf, darunter Windows 10 Version 1607 und Windows Server 2016.

Microsoft · Windows Media Foundation

Microsoft Office Outlook: Heap-basierter Pufferüberlauf ermöglicht Code-Ausführung

Ein heap-basierter Pufferüberlauf in Microsoft Office Outlook, bereitgestellt über Microsoft 365 Apps und Office LTSC, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CVSS-Vektor ist eine Benutzerinteraktion (UI:R) nötig, und Berechtigungen sind nicht erforderlich. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft (CVSS 8.8). Microsoft stuft die Schwachstelle unterhalb der kritischen Outlook-Schwachstellen desselben Updates vom Oktober 2026 ein, und eine öffentliche Ausnutzung wurde nicht gemeldet.

Microsoft · Office Outlook

Office Outlook: Remote Code Execution durch Heap-based Buffer Overflow

Microsoft Office Outlook enthält einen Heap-based Buffer Overflow, der es einem nicht autorisierten Angreifer erlaubt, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Interaktion durch einen Benutzer, etwa das Öffnen einer speziell präparierten Datei oder Nachricht, wie eine Drittquelle beschreibt. Outlook läuft mit den Rechten des angemeldeten Benutzers, daher erhält ein Angreifer bei einer erfolgreichen Ausnutzung Zugriff auf das Postfach und die zwischengespeicherten Zugangsdaten dieses Benutzers.

Microsoft · Office Outlook

Microsoft Windows: Lokale Rechteausweitung im Desktop Window Manager

Ein heap-basierter Pufferüberlauf im Desktop Window Manager (DWM) von Windows und Windows Server erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt dafür ein bestehendes lokales Konto mit niedrigen Rechten, beispielsweise nach Phishing oder Malware auf dem Gerät, und kann so bis zur vollständigen Kontrolle über das System gelangen. Die Schwachstelle ist nicht aus dem Netzwerk ausnutzbar.

Microsoft · Windows

Microsoft Office Excel: Remote Code Execution über Out-of-Bounds-Read

Microsoft Office Excel enthält eine Out-of-Bounds-Read-Schwachstelle (CWE-125), die Remote Code Execution erlaubt. Ein nicht authentifizierter Angreifer kann eine präparierte Excel-Datei über das Netzwerk senden, und der Angriff erfordert, dass ein Benutzer die Datei öffnet oder in der Vorschau anzeigt. Microsoft und NVD bewerten die Schwachstelle mit CVSS 8.8 (hoch). Laut CISA-SSVC-Daten ist keine bekannte Ausnutzung vorhanden.

Microsoft · Office Excel

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

SharePoint Server: Server-side Request Forgery ermöglicht Rechteausweitung

Eine Server-side Request Forgery (CWE-918) im lokal betriebenen Microsoft SharePoint Server Subscription Edition erlaubt einem berechtigten Angreifer über das Netzwerk eine Rechteausweitung. Der Angreifer benötigt ein gültiges SharePoint-Konto mit niedrigen Rechten, zudem gelten bestimmte Bedingungen (AC:H). Microsoft stuft die Schwachstelle als wichtig ein, mit einem CVSS-3.1-Basiswert von 7.5. Eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Microsoft · SharePoint Server

Windows Server: Use-after-Free im DHCP-Client ermöglicht Remote Code Execution

Eine Use-after-Free-Schwachstelle im Windows-DHCP-Client von Windows Server 2012, 2012 R2, 2016, 2019, 2022 und 2025 erlaubt einem nicht autorisierten Angreifer, Code auszuführen. Der Angriff setzt voraus, dass sich der Angreifer im selben benachbarten Netzwerksegment wie der Server befindet, und erfordert weder Berechtigungen noch eine Interaktion durch einen Benutzer. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung der Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Servers führen.

Microsoft · Windows Server

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows HTTP.sys: Lesen ausserhalb des Speicherbereichs ermöglicht lokale Codeausführung

Ein Lesezugriff ausserhalb des Speicherbereichs im Windows-Kerneltreiber HTTP.sys erlaubt einem berechtigten lokalen Angreifer die Ausführung von Code. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, eine Benutzerinteraktion ist nicht erforderlich. Der Titel der Microsoft-Empfehlung nennt Remote Code Execution, die CVE-Beschreibung und der CVSS-Vektor (AV:L) beschreiben jedoch einen lokalen Angriff, daher ist der Angriffspfad auf MSRC zu prüfen. Microsoft hat Korrekturen für betroffene Versionen veröffentlicht.

Microsoft · Windows