Ein heap-basierter Pufferüberlauf im Microsoft PostScript Printer Driver von Windows erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Wert beträgt 9.8 (kritisch). Für die Ausnutzung ist keine Benutzerinteraktion nötig, etwa durch einen speziell präparierten Druckauftrag oder ein Paket an einen betroffenen Druckdienst.
Microsoft · Windows PostScript Printer Driver
Eine Use-after-free-Schwachstelle (CWE-416) in der Windows-Komponente Direct Composition erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt ein bestehendes Konto mit niedrigen Rechten und lokalen Zugriff, weshalb die Schwachstelle nicht direkt aus dem Internet erreichbar ist. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch), und bei einer erfolgreichen Ausnutzung hätte der Angreifer hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Der Windows-Client-Side-Caching-Treiber (csc.sys) enthält eine Schwachstelle, die im NVD-Eintrag als Offenlegung von Informationen beschrieben wird, während Microsoft sie als Rechteerweiterung einstuft. Ein Angreifer benötigt lokalen Zugriff und gültige Anmeldedaten, daher geht die Bedrohung vor allem von einem Benutzer oder einer Schadsoftware aus, die sich bereits auf einem Endgerät befindet. Microsoft stuft den Schweregrad als Wichtig ein und der CVSS-Wert beträgt 8.8; die Quellen widersprechen sich jedoch bei der Schwachstellenklasse und dem Angriffsvektor, weshalb die Auswirkungen nicht vollständig bestätigt sind.
Microsoft · Windows csc.sys
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-basierter Pufferüberlauf im Microsoft PostScript Printer Driver erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle wird ausgelöst, wenn der betroffene Treiber einen speziell präparierten Druckauftrag oder ein Paket an einen betroffenen Druckdienst verarbeitet. Die CVSS-3.1-Bewertung beträgt 9.8 (kritisch) mit niedriger Angriffskomplexität und ohne Benutzerinteraktion; CISA SSVC bewertet die technischen Auswirkungen als total.
Microsoft · PostScript Printer Driver
Recherche und Übersetzung laufen – in Kürze hier.
Ein Heap-based Buffer Overflow in der Komponente Windows Network File System (NFS) erlaubt einem berechtigten Angreifer, lokal Code auszuführen. Der Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen und keine Benutzerinteraktion; die NVD-/CVSS-Daten (AV:L, CVSS 7.8) bewerten die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Der Titel des CNA-Eintrags von Microsoft nennt Remote Code Execution, weshalb der Angriffsvektor anhand des MSRC-Advisory bestätigt werden sollte.
Microsoft · Windows Network File System
Ein Untrusted Search Path im Windows Update Service erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt zuerst einen Zugriff auf das betroffene System mit niedrigen Berechtigungen, eine Benutzerinteraktion ist nicht erforderlich. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein heap-basierter Pufferüberlauf im Windows Update Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erhöhen. Der Angreifer benötigt eine bestehende Sitzung mit niedrigen Rechten oder eine Codeausführung auf dem Gerät; ein Angriffspfad aus dem Netzwerk wird nicht beschrieben. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen.
Microsoft · Windows
Ein Heap-basierter Pufferüberlauf in der Windows-OLE-Komponente erlaubt einem lokal berechtigten Benutzer mit niedrigen Rechten, seine Berechtigungen zu erweitern, potenziell bis zu SYSTEM. Ein Angreifer benötigt bereits einen Zugriff auf das Gerät, etwa über Phishing, ein schädliches Dokument oder ein gestohlenes Konto mit niedrigen Rechten. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch.
Microsoft · Windows OLE
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine Schwachstelle in der Komponente Windows SMB Server (Datei- und Druckerfreigabe) erlaubt eine Ressourcenzuweisung ohne Limiten oder Drosselung (CWE-770). Ein nicht authentifizierter Angreifer im Netzwerk kann einen Denial of Service auslösen, wodurch der SMB-Dienst auf betroffenen Systemen abstürzen oder stocken kann. Der Angriff erfordert keine Berechtigungen und keine Benutzerinteraktion und verschafft keinen Zugriff auf Daten.
Microsoft · Windows SMB Server
Ein Heap-based Buffer Overflow im Windows Portable Device File System Driver erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. CVSS 7.8 (High), CWE-122. Der Angreifer benötigt einen lokalen Zugang mit niedrigen Rechten, daher ist das Risiko auf Terminal-Servern, gemeinsam genutzten PCs und Systemen, auf denen Benutzer nicht vertrauenswürdigen Code ausführen, am höchsten. Die Schwachstelle ist nicht aus dem Internet erreichbar.
Microsoft · Windows
Ein Heap-basierter Pufferüberlauf (CWE-122) im Multimedia-Framework Windows Media Foundation ermöglicht einem lokalen Angreifer eine Rechteausweitung. Für die Ausnutzung muss der Angreifer bereits auf dem System Fuss gefasst haben und eine Benutzerinteraktion erfolgen, zum Beispiel durch das Öffnen einer manipulierten Datei. Der CVSS-Basiswert beträgt 7.8 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft · Windows Media Foundation
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-free-Schwachstelle in der Windows Domain Name Service Komponente (DNS Server) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert beträgt 8.1 (hoch), die Angriffskomplexität wird jedoch als hoch eingestuft, und CISA SSVC meldet keine bekannte Ausnutzung und keine Automatisierbarkeit. Betroffen ist die DNS-Server-Rolle auf unterstützten Windows-Server-Versionen sowie Windows 10 1607 gemäss CPE-Daten; die DNS-Server-Rolle ist auf Windows-10-Clients normalerweise nicht installiert.
Microsoft · Windows DNS Server
Eine Schwachstelle (Out-of-Bounds Read) im Windows Bluetooth Port Driver erlaubt einem nicht berechtigten Angreifer, Code auszuführen. Der Angreifer muss sich in Bluetooth-Reichweite (benachbartes Netzwerk) befinden und das Opfer muss eine Benutzeraktion ausführen, daher ist die Schwachstelle nicht aus dem Internet erreichbar. Der betroffene Treiber ist auf Windows-Systemen mit Bluetooth-Stack vorhanden, auch ohne gekoppeltes Gerät.
Microsoft · Windows
Ein Fehler beim numerischen Abschneiden (Numeric Truncation) in der Microsoft Graphics Component von Windows erlaubt einem lokal angemeldeten Angreifer mit einem Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern. Bei erfolgreicher Ausnutzung sind die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems stark gefährdet (CVSS 7.8, NVD). Der Angreifer benötigt lokalen Zugriff und eine bestehende Benutzersitzung, daher besteht das Risiko vor allem bei einem kompromittierten Benutzerkonto oder Schadsoftware, die als Standardbenutzer läuft.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
