Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 11 23h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 23h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 24h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows Server 2022

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 23h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Sharepoint Server

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Sharepoint Server

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Office OneNote: Remote Code Execution durch Command Injection

Eine Command Injection (CWE-77) in Microsoft Office OneNote, Bestandteil von Microsoft 365 Apps for Enterprise, erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Voraussetzung ist, dass ein Benutzer einen speziell präparierten OneNote-Link öffnet, den der Angreifer ihm zukommen lässt. Der CVSS-Basiswert beträgt 8.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Microsoft · 365 Apps

Microsoft Office Excel: Remote Code Execution durch heap-basierten Pufferüberlauf

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen (CVSS 8.8, CWE-122). Es ist eine Benutzerinteraktion nötig, der Angreifer braucht also einen Benutzer, der eine präparierte Datei öffnet, etwa einen E-Mail-Anhang oder eine heruntergeladene Tabelle. Bei einer erfolgreichen Ausnutzung hätte der Angreifer auf dem betroffenen Computer eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.

Microsoft · Office Excel

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Office Excel: Remote Code Execution durch Integer Overflow

Ein Integer Overflow (CWE-190) in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine präparierte Excel-Datei öffnet, was am ehesten per E-Mail oder Download geschieht. Bei einem erfolgreichen Angriff wird Code im Kontext des Benutzers ausgeführt, und der CVSS-3.1-Basiswert beträgt 8.8 (hoch). Office Online Server arbeitet serverseitig, weshalb lokal betriebene Instanzen gesondert zu prüfen sind.

Microsoft · Office Excel

Microsoft Office Excel: Remote Code Execution durch Heap-basierten Buffer Overflow

Ein Heap-basierter Buffer Overflow in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt dafür eine Aktion des Benutzers, etwa das Öffnen einer manipulierten Tabellenkalkulation. Microsoft bewertet den CVSS-3.1-Basiswert mit 8.8 (hoch).

Microsoft · Office Excel

Microsoft Office Excel: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel, Bestandteil von Microsoft 365 Apps, Office LTSC, Office für Mac und Office Online Server, erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk die Ausführung von Code. Der Angreifer benötigt, dass das Opfer eine präparierte Datei oder Inhalte öffnet oder anderweitig damit interagiert, zum Beispiel über eine Phishing-E-Mail mit Excel-Anhang oder Link. Der Code läuft mit den Rechten des Excel-Benutzers; der CVSS-3.1-Basiswert beträgt 8.8 (hoch). Die CISA-SSVC-Bewertung von Microsoft nennt keine Ausnutzung und keine Automatisierbarkeit.

Microsoft · Office Excel

Office Excel: Remote Code Execution durch Use-after-Free

Microsoft Office Excel enthält einen Use-after-Free-Speicherfehler (CWE-416), mit dem ein nicht berechtigter Angreifer über das Netzwerk Code ausführen kann. Der CVSS-3.1-Basiswert beträgt 8.8 (HOCH). Für die Ausnutzung ist eine Benutzerinteraktion nötig, meist das Öffnen einer präparierten Excel-Datei aus E-Mail oder Download. Die CISA-SSVC-Daten stufen die Ausnutzung als keine und die Automatisierbarkeit als nicht möglich ein; in der Recherche wurde kein öffentlicher Proof of Concept gefunden.

Microsoft · Office Excel

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Office Excel: Remote Code Execution durch Pufferüberlauf im Heap

Microsoft Office Excel enthält einen heapbasierten Pufferüberlauf (CWE-122), der es einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Tabellenkalkulation öffnet, zum Beispiel eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Die Schwachstelle wird mit CVSS 8.8 (hoch) bewertet. Eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Microsoft · Office Excel

Microsoft Excel: Remote Code Execution durch Double Free

Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für die Ausnutzung ist eine Benutzerinteraktion nötig, etwa das Öffnen einer manipulierten Tabelle aus einer E-Mail oder einem Download. Microsoft stuft die Schwachstelle als wichtig ein, mit einem CVSS-3.1-Basiswert von 8.8.

Microsoft · 365 Apps

Microsoft 365 Apps: Use-after-Free in Excel ermöglicht Remote Code Execution

Eine Use-after-Free-Schwachstelle in Microsoft Excel, Teil von Microsoft 365 Apps und Office, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Opfer eine präparierte Datei öffnet oder damit interagiert; solche Dateien kommen typischerweise per E-Mail oder Download. Microsoft stuft die Lücke als Important (CVSS 8.8) ein; eine aktive Ausnutzung oder öffentlich verfügbarer Exploit-Code ist nicht bekannt.

Microsoft · 365 Apps

Microsoft Office Excel: Stack-based Buffer Overflow ermöglicht Remote Code Execution

Microsoft Excel, Teil von Microsoft 365 Apps und Office, enthält einen Stack-based Buffer Overflow (CWE-121). Ein Angreifer kann über das Netzwerk ohne Authentifizierung Code auf einem verwundbaren System ausführen. Laut einer Drittquelle wird die Schwachstelle ausgelöst, wenn ein Benutzer eine manipulierte Tabellenkalkulation öffnet, weshalb Phishing mit Anhängen das Hauptrisiko ist.

Microsoft · Office Excel

Microsoft Office Excel: Remote Code Execution durch heap-basierten Pufferüberlauf

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem entfernten Angreifer die Ausführung von Code. Der Angreifer benötigt keine Berechtigungen, jedoch muss ein Benutzer eine präparierte Datei oder einen präparierten Link öffnen. Das grösste Risiko ist die Codeausführung auf dem Arbeitsplatz des Benutzers, der CVSS-Basiswert beträgt 8.8 (hoch). Microsoft hat Korrekturen veröffentlicht; eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Microsoft · Office Excel

Microsoft Office Excel: Remote Code Execution durch Heap-basiertes Buffer Overflow

Ein Heap-basiertes Buffer Overflow in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Für den Angriff muss ein Benutzer eine manipulierte Datei öffnen, zum Beispiel einen E-Mail-Anhang oder einen Download. Bei erfolgreicher Ausnutzung erhält der Angreifer auf dem betroffenen Computer umfassende Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit.

Microsoft · Office Excel

Microsoft Office Excel: Remote Code Execution durch Double Free

Ein Double Free und eine NULL-Zeiger-Dereferenzierung in Microsoft Office Excel ermöglichen die Remote Code Execution. Ein nicht authentifizierter Angreifer kann durch eine speziell präparierte Excel-Datei, zum Beispiel als E-Mail-Anhang oder Download, Code im Kontext des Benutzers ausführen. Für die Ausnutzung muss der Benutzer die Datei öffnen, und Microsoft bewertet die Schwachstelle mit CVSS 8.8 (hoch). Betroffen sind Microsoft 365 Apps, eigenständige Office-Versionen und Office Online Server.

Microsoft · 365 Apps

Microsoft Office Excel: Remote Code Execution durch Heap-based Buffer Overflow

Ein Heap-based Buffer Overflow in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Excel-Datei aus einer E-Mail oder einem Download. Microsoft stuft die Schwachstelle als hoch ein (CVSS 3.1: 8.8), und CISA bewertet die technische Auswirkung im SSVC-Modell als total.

Microsoft · Office Excel