Ein Fehler im Windows IP Over USB Service, verursacht durch einen Integer-Überlauf oder Wraparound (CWE-190), erlaubt einem lokalen Angreifer die Erhöhung seiner Rechte. Der Angreifer benötigt ein gültiges lokales Benutzerkonto mit niedrigen Berechtigungen; eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung könnte dem Angreifer die volle Kontrolle über das betroffene System verschaffen (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).
Microsoft · Windows IP Over USB Service
Eine Schwachstelle vom Typ Out-of-Bounds-Write in der .NET-Laufzeitumgebung und im .NET Framework, in der Pixel-Shader-Übersetzung von WPF (Windows Presentation Foundation), erlaubt einem nicht authentifizierten Angreifer die Ausführung von Code. Für die Ausnutzung muss ein Benutzer eine speziell präparierte Datei oder Shader-Inhalte öffnen, daher handelt es sich um ein clientseitiges, benutzerausgelöstes Risiko und nicht um einen aus dem Internet erreichbaren Dienst. Microsoft stuft die Auswirkungen als total ein (Vertraulichkeit, Integrität und Verfügbarkeit), und CISA SSVC führt die Ausnutzung als keine auf.
Microsoft · .NET Framework
Ein Use-after-free-Fehler (CWE-416) in der Komponente Remote Desktop Client von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung erfordert eine hohe Komplexität und eine Benutzerinteraktion, etwa die Verbindung zu einem bösartigen oder kompromittierten RDP-Host. Betroffen sind die vom CNA aufgeführten unterstützten Windows-10-, Windows-11- und Windows-Server-Versionen mit CVSS 7.5 (Hoch).
Microsoft · Remote Desktop Client
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-free-Schwachstelle (CWE-416) im Windows Remote Desktop Client erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Für die Ausnutzung sind eine hohe Angriffskomplexität und eine Benutzerinteraktion nötig, etwa die Verbindung zu einem bösartigen oder gefälschten RDP-Host. Der CVSS-3.1-Basiswert beträgt 7.5 (Hoch). Viele Versionen von Windows 10, Windows 11 und Windows Server sind betroffen.
Microsoft · Windows Remote Desktop Client
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-free-Schwachstelle in der Remote-Desktop-Client-Komponente von Windows erlaubt es einem nicht autorisierten Angreifer aus dem Netzwerk, Code auf dem betroffenen System auszuführen. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich, etwa das Öffnen einer manipulierten Verbindung oder eines Dokuments, und die Angriffskomplexität ist hoch. Das Hauptrisiko betrifft Arbeitsstationen und Endgeräte der Benutzer, nicht aus dem Internet erreichbare Server.
Microsoft · Remote Desktop Client
Ein Use-after-Free-Fehler (CWE-416) im Remote Desktop Client von Microsoft Windows erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Laut CVSS-Vektor ist der Angriff mit hoher Komplexität verbunden und erfordert eine Aktion des Benutzers, etwa die Verbindung zu einem manipulierten RDP-Host, jedoch keine Berechtigungen. Der CVSS-3.1-Basiswert beträgt 7.5 (Hoch).
Microsoft · Windows
Eine Use-after-free-Schwachstelle (CWE-416) im Windows Remote Desktop Client erlaubt die Ausführung von Code aus dem Netzwerk. Der CVSS-Vektor setzt eine Benutzerinteraktion und eine hohe Angriffskomplexität voraus, daher muss ein Angreifer einen Benutzer dazu bringen, sich mit einem bösartigen RDP-Endpunkt zu verbinden oder die Schwachstelle anderweitig auszulösen. Windows 10 Version 1607 und Windows Server 2016 sind betroffen; ohne Extended Security Updates kann für Geräte mit 1607 LTSB kein Fix mehr bezogen werden, da der Support am 13. Oktober 2026 endete.
Microsoft · Windows Remote Desktop Client
Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Remote Desktop Client von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung gilt als technisch komplex und erfordert eine Benutzerinteraktion, etwa das Verbinden mit oder das Öffnen von Inhalten, die der Angreifer kontrolliert. Der CVSS-3.1-Basiswert beträgt 7.5 (hoch). Unsere Recherche fand weder einen öffentlichen Proof of Concept noch Berichte über Ausnutzung in der Praxis.
Microsoft · Remote Desktop Client
Eine Use-after-free-Schwachstelle (CWE-416) im Remote Desktop Client (mstsc) mehrerer Windows-10-, Windows-11- und Server-Versionen erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor setzt eine hohe Angriffskomplexität und eine Benutzerinteraktion voraus, etwa wenn ein Benutzer dazu verleitet wird, sich mit einem bösartigen RDP-Host zu verbinden. Es sind keine Berechtigungen erforderlich. Stand 2. Nov 2026 wurden weder eine Ausnutzung in freier Wildbahn noch öffentlich verfügbarer Proof-of-Concept-Code gefunden.
Microsoft · Remote Desktop Client
Ein Use-after-Free-Speicherfehler in Windows Remote Desktop Services (der Serverteil von RDP) erlaubt es einem Angreifer, über das Netzwerk Code auszuführen. Laut CVSS-Vektor ist die Angriffskomplexität hoch und eine Benutzerinteraktion erforderlich, was die Wahrscheinlichkeit einer Ausnutzung senkt. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.
Microsoft · Windows Remote Desktop Services
Eine Use-after-Free-Schwachstelle (CWE-416) im Remote Desktop Client von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für die Ausnutzung ist eine Benutzerinteraktion nötig, etwa die Verbindung zu einem bösartigen oder gefälschten RDP-Host, und die Angriffskomplexität ist hoch. CISA SSVC bewertet die Ausnutzung als keine, und in der Recherche wurde kein öffentlicher Exploit gefunden.
Microsoft · Remote Desktop Client
Ein Use-after-free (CWE-416) im Remote Desktop Client von Windows erlaubt einem nicht berechtigten Angreifer, über das Netzwerk Code auszuführen. Laut CVSS-Vektor (AV:N/AC:H/PR:N/UI:R) sind hohe Komplexität und eine Benutzerinteraktion nötig, etwa wenn sich ein Benutzer mit einem vom Angreifer kontrollierten RDP-Endpunkt verbindet. Der CNA-Eintrag von Microsoft führt zahlreiche Windows-10-, Windows-11- und Windows-Server-Versionen als betroffen auf. Zum Zeitpunkt der Recherche wurden weder eine Ausnutzung noch ein öffentlicher Proof of Concept gefunden.
Microsoft · Remote Desktop Client
Ein Use-after-Free-Fehler (CWE-416) im Remote Desktop Client von Windows erlaubt die Ausführung von Code über das Netzwerk. Der CNA-Eintrag von Microsoft stuft die Schwachstelle als hoch ein (CVSS 7.5) mit vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für einen Angriff muss ein Benutzer mit einem vom Angreifer kontrollierten RDP-Endpunkt interagieren, und die Angriffskomplexität ist hoch; eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Microsoft · Remote Desktop Client
Eine Use-after-free-Schwachstelle (CWE-416) im Microsoft Remote Desktop Client, der RDP-Client-Komponente von Windows, erlaubt einem nicht berechtigten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung setzt eine hohe Angriffskomplexität und eine Benutzerinteraktion voraus, etwa wenn ein Benutzer sich mit einem bösartigen RDP-Endpunkt verbindet oder dorthin geleitet wird. Der CVSS-3.1-Basiswert beträgt 7.5 (hoch). Die Listen der betroffenen und behobenen Builds sollten vor Patch-Entscheidungen im MSRC-Advisory überprüft werden.
Microsoft · Remote Desktop Client
Ein heap-basierter Pufferüberlauf in der libarchive-Komponente von Windows ermöglicht einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Für den Angriff ist eine Benutzerinteraktion erforderlich (UI:R im CVSS-Vektor), zum Beispiel das Öffnen eines präparierten Archivs. Ob ein Windows-Netzwerkdienst Archive automatisch verarbeitet, ist unbekannt.
Microsoft · Windows libarchive
Ein Use-after-free-Fehler (CWE-416) im Windows Remote Desktop Client erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine hohe Komplexität und eine Benutzerinteraktion, beispielsweise wenn sich ein Benutzer mit einem vom Angreifer kontrollierten Host verbindet. Der CVSS-3.1-Basiswert beträgt 7.5, und es ist keine Ausnutzung bekannt.
Microsoft · Remote Desktop Client
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Fehler (CWE-416) im Remote Desktop Client von Windows ermöglicht Remote Code Execution. Betroffen sind Windows 10, Windows 11 sowie Windows Server 2012, 2012 R2 und 2016 mit Builds unterhalb der korrigierten Versionen. Microsoft stuft die Angriffskomplexität als hoch ein und setzt eine Benutzerinteraktion voraus, weshalb ein Angreifer in der Regel einen Benutzer dazu bringen muss, sich mit einem feindlichen oder kompromittierten RDP-Endpunkt zu verbinden. Der CVSS-Wert von Microsoft beträgt 7.5 (hoch).
Microsoft · Windows Remote Desktop Client
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
