Ein Heap-basierter Pufferüberlauf in der Komponente Windows Media Foundation erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte Mediendatei öffnet oder verarbeitet, was etwa per E-Mail, Download oder Dateifreigabe geschehen kann. Betroffen sind Windows 10 1809, weitere Windows-10- und Windows-11-Versionen sowie Windows Server 2019, 2022 und 2025. CVSS 8.8 (Hoch) gemäss NVD; Microsoft stuft die Lücke als Kritisch ein, und eine Ausnutzung ist nicht bekannt.
Microsoft · Windows Media Foundation
Eine Command-Injection-Schwachstelle in der Windows Shell erlaubt einem nicht authentifizierten entfernten Angreifer, eine Sicherheitsfunktion zu umgehen. Die betroffene Funktion ist Mark of the Web, die Dateien aus dem lokalen Netzwerk markiert. Microsoft meldet eine aktive Ausnutzung, und die CISA hat die Schwachstelle in ihren Katalog bekannt ausgenutzter Schwachstellen aufgenommen. Es ist keine Authentifizierung nötig, aber ein Benutzer muss mitwirken, zum Beispiel indem er eine präparierte Datei öffnet, die per E-Mail oder Instant Message eingegangen ist.
Microsoft · Windows Shell
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Integer-Overflow oder Wraparound in der Windows-Komponente Raw Image Extension erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk die Ausführung von Code. Voraussetzung ist, dass ein Benutzer eine präparierte RAW-Bilddatei öffnet oder rendern lässt, zum Beispiel aus einem E-Mail-Anhang, einem Download oder einem Freigabeordner. Der offizielle CVSS-Wert beträgt 8.8 (hoch), mit vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft · Raw Image Extension
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Microsoft hat eine Use-After-Free-Schwachstelle (CWE-416) in der DHCP-Serverrolle von Windows behoben. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann auf dem Server Code ausführen, der CVSS-Wert beträgt 9.8 (kritisch). Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein und nennt keine öffentliche Offenlegung, dennoch sollten DHCP-Server in internen Netzwerksegmenten vorrangig gepatcht werden.
Microsoft · Windows DHCP Server
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein nicht vertrauenswürdiger Pointer-Dereferenzierungsfehler in der Infrastruktur von Object Linking and Embedding (OLE) unter Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk beliebigen Code auszuführen. Laut CVSS-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft. Mehrere unterstützte Windows-10-, Windows-11- und Windows-Server-Versionen sind betroffen, obwohl der CPE-Eintrag in der NVD nur Windows 10 1607 aufführt.
Microsoft · Windows
