Ein Heap-basierter Pufferüberlauf im Microsoft PostScript Printer Driver erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle wird ausgelöst, wenn der betroffene Treiber einen speziell präparierten Druckauftrag oder ein Paket an einen betroffenen Druckdienst verarbeitet. Die CVSS-3.1-Bewertung beträgt 9.8 (kritisch) mit niedriger Angriffskomplexität und ohne Benutzerinteraktion; CISA SSVC bewertet die technischen Auswirkungen als total.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5127648 KB5126646 KB5126835 KB5126836 · MSRC
Ein heap-basierter Pufferüberlauf im Microsoft PostScript Printer Driver von Windows erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Wert beträgt 9.8 (kritisch). Für die Ausnutzung ist keine Benutzerinteraktion nötig, etwa durch einen speziell präparierten Druckauftrag oder ein Paket an einen betroffenen Druckdienst.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Ein Heap-basierter Pufferüberlauf in Microsoft Office Outlook erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auf dem betroffenen System auszuführen. Laut dem CVE-Eintrag von Microsoft sind keine Berechtigungen und keine Benutzerinteraktion nötig, und Microsoft nennt die Leseansicht als Auslösevektor, weshalb eine manipulierte E-Mail ausreichen kann. Der CVSS-Basiswert beträgt 9.8 (kritisch). Microsoft hat Sicherheitsupdates veröffentlicht; bisher wurde keine Ausnutzung gemeldet.
Microsoft Office · MSRC
Ein Heap-basierter Pufferüberlauf in Microsoft Office Outlook erlaubt es einem nicht authentifizierten Angreifer, über das Netzwerk Code aus der Ferne auszuführen; der CVSS-3.1-Basiswert beträgt 9.8 (kritisch). Laut Microsoft-Bewertung ist die Exploit-Reife als unbewiesen eingestuft, und die Schwachstelle ist weder öffentlich bekannt noch ist eine Ausnutzung bekannt. Recherchen deuten darauf hin, dass eine manipulierte E-Mail bereits im Lesebereich ohne Benutzerinteraktion ausgelöst werden kann, wobei Microsoft diesen Vektor nicht bestätigt hat, weshalb die Angriffsbedingungen teilweise unverifiziert sind.
Microsoft Office · MSRC
Ein Untrusted Pointer Dereference in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut Microsoft ist der Reading Pane (Vorschaubereich) ein Angriffsvektor, weshalb ein Benutzer ein manipuliertes Dokument unter Umständen nicht öffnen muss. CVSS 9.8 (Critical); Microsoft und CISA SSVC bewerten die Ausnutzung als automatisierbar, aber es wurde keine Ausnutzung gemeldet.
Microsoft Office · MSRC
Microsoft Azure App Service ist von einer Schwachstelle durch fehlende Authentifizierung (CWE-306) bei einer kritischen Funktion betroffen. Ein nicht authentifizierter Angreifer im Netzwerk könnte Code ausführen, was eine vollständige Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hätte. Microsoft gibt an, das Problem auf seiner Plattform vollständig behoben zu haben, sodass Kunden keine Massnahmen ergreifen müssen.
Azure · MSRC
Microsoft Dataverse, die Datenplattform hinter den Business-Anwendungen von Microsoft, enthält eine Deserialisierungsschwachstelle (CWE-502), die die Deserialisierung nicht vertrauenswürdiger Daten erlaubt. Gemäss CVSS-Vektor könnte ein nicht authentifizierter Angreifer mit Netzwerkzugriff ohne Benutzerinteraktion Code ausführen; der CVSS-Basiswert beträgt 9.8. Microsoft gibt an, dass die Schwachstelle auf seiner Seite bereits vollständig entschärft wurde und keine Massnahmen durch Kunden erforderlich sind.
Microsoft Dynamics · MSRC
Ein Stack-based Buffer Overflow in Microsoft Office Outlook erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle ist als kritisch eingestuft (CVSS 9.8). Gemäss den Recherchenotizen kann eine speziell präparierte E-Mail über die Vorschau ohne Öffnen oder Anklicken durch den Empfänger Code-Ausführung auslösen; eine Authentifizierung ist nicht erforderlich.
Microsoft Office · MSRC
Ein Use-after-free-Speicherfehler (CWE-416) in Microsoft Office PowerPoint erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CVE-Eintrag ist keine Anmeldung und keine Benutzerberechtigung nötig, der CVSS-Basiswert beträgt 9.8 (kritisch). Die Quellen widersprechen sich zum Angriffsweg: Microsoft beschreibt präparierte Präsentationen, die von einem Office-Online-Dienst verarbeitet werden, CrowdStrike nennt vorschauen im Vorschaubereich als Vektor; daher sollte eine präparierte Datei, die per E-Mail, Download oder webbasiertem Office-Dienst zugestellt wird, als plausibles Risiko behandelt werden.
Microsoft Office · MSRC
Microsoft hat eine Use-After-Free-Schwachstelle (CWE-416) in der DHCP-Serverrolle von Windows behoben. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann auf dem Server Code ausführen, der CVSS-Wert beträgt 9.8 (kritisch). Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein und nennt keine öffentliche Offenlegung, dennoch sollten DHCP-Server in internen Netzwerksegmenten vorrangig gepatcht werden.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126836 KB5126868 KB5126651 KB5126646 · MSRC
Ein Heap-based Buffer Overflow in Microsoft Office Outlook erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen; der CVSS-3.1-Basiswert liegt bei 9.8 (kritisch). Gemäss der Advisory von Microsoft und den Recherchenotizen kann eine präparierte E-Mail, die über die Vorschau verarbeitet wird, ohne Klick für den Angriff ausreichen. Der NVD-Eintrag stand in den geprüften Quellen noch auf Awaiting Analysis, weshalb die offizielle Bewertung zu verifizieren ist.
Microsoft Office · MSRC
Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Office Outlook erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Microsoft stuft die Schwachstelle als kritisch ein (CVSS 9.8) und beschreibt sie als netzwerkbasiert, ohne Berechtigungen und ohne Benutzerinteraktion. Laut dem im Research-Hinweis zitierten Advisory-Text könnte bereits die Anzeige einer präparierten Nachricht im Lesebereich die Schwachstelle auslösen, weshalb E-Mail der Hauptangriffsweg ist.
Microsoft Office · MSRC
Ein heap-basierter Pufferüberlauf in der Komponente Windows Text Shaping ermöglicht einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle ist mit CVSS 9.8 (kritisch) bewertet, und laut CVSS-Vektor sind weder Authentifizierung noch Benutzerinteraktion erforderlich. Die Angriffsfläche ist in den Quellen nicht identifiziert, daher hängt die Exponierung davon ab, welcher Dienst nicht vertrauenswürdige Eingaben verarbeitet, die die Textdarstellung erreichen.
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Azure · MSRC
Azure Pipelines, die CI/CD-Plattform von Microsoft, enthält eine Command-Injection-Schwachstelle (CWE-77), mit der ein nicht authentifizierter Angreifer über das Netzwerk Code ausführen kann. Gemäss CVSS-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Auswirkungen auf Vertraulichkeit und Integrität sind hoch. Microsoft dokumentiert diese CVE als Problem eines Cloud-Dienstes, bei dem keine Massnahmen durch Kunden nötig sind; der Umfang für selbst gehostete Agents und On-Premises-Azure-DevOps-Server ist unbekannt.
Entwicklerwerkzeuge (.NET, Visual Studio …) · MSRC
Microsoft Office · MSRC
Microsoft Office · KB5002928 · MSRC
Microsoft Office · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126651 KB5126655 KB5126657 KB5126646 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Ein Heap-basierter Pufferüberlauf in Microsoft Office Visio, Bestandteil von Microsoft 365 Apps sowie Office LTSC 2021/2024, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Es sind keine Berechtigungen nötig, jedoch muss ein Benutzer mitwirken, etwa indem er eine manipulierte Visio-Datei per E-Mail, Download oder Freigabe öffnet. Der CVSS-Basiswert beträgt 8.8 (hoch).
Microsoft Office · MSRC
Microsoft Office · MSRC
Microsoft Office · MSRC
Microsoft Office · KB5002928 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126657 KB5126655 KB5126653 KB5127648 · MSRC
Windows · MSRC
Ein Heap-basierter Pufferüberlauf in Microsoft Word, Teil von Microsoft 365 Apps und Office LTSC, ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer kann dies über das Netzwerk auslösen, dafür muss jedoch ein Benutzer ein manipuliertes Dokument öffnen oder einem schädlichen Link folgen. Bei einer erfolgreichen Ausnutzung hätte der Angreifer hohe Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.
Microsoft Office · MSRC
Ein stapelbasierter Pufferüberlauf (CWE-121) in Microsoft Office Word erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Interaktion des Opfers, meist durch das Öffnen eines präparierten Dokuments wie eines E-Mail-Anhangs oder eines Downloads. Der CNA bewertet die Schwachstelle mit CVSS 8.8 (Hoch); ein Eintrag von VulDB bewertet sie mit 5.5 (Mittel), und der NVD-Status ist in den Quellen uneinheitlich.
Microsoft Office · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Windows · KB5126651 · MSRC
Microsoft Office · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126651 KB5126655 KB5126657 KB5126646 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126657 KB5126653 KB5127648 KB5126646 · MSRC
Microsoft Office · MSRC
Windows, Browser (Edge) · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5127648 KB5126646 KB5126651 KB5126657 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126653 KB5127648 KB5126646 KB5127646 · MSRC
Windows · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126651 KB5126657 KB5126655 KB5126653 · MSRC
Microsoft Office · KB5002928 · MSRC
Microsoft Office · MSRC
Microsoft Office · KB5002928 · MSRC
Microsoft Office · MSRC
Microsoft Office · KB5002928 · MSRC
Microsoft Office · KB5002927 KB5002928 · MSRC
Microsoft Office · KB5002928 · MSRC
Microsoft Office · KB5002928 · MSRC
Microsoft Office · MSRC
Microsoft Office · MSRC
Ein heap-basierter Pufferüberlauf in Microsoft Office Excel, enthalten in Microsoft 365 Apps, Office LTSC und Office für Mac, ermöglicht einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Voraussetzung ist, dass ein Benutzer eine manipulierte Excel-Datei öffnet, etwa eine per E-Mail erhaltene oder aus dem Internet heruntergeladene Datei. Microsoft stuft die Schwachstelle als Critical ein, der CVSS-Basiswert beträgt 8.8 (High), und es sind weder Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept bekannt.
Microsoft Office · KB5002928 · MSRC
Ein Double Free und eine NULL-Zeiger-Dereferenzierung in Microsoft Office Excel ermöglichen die Remote Code Execution. Ein nicht authentifizierter Angreifer kann durch eine speziell präparierte Excel-Datei, zum Beispiel als E-Mail-Anhang oder Download, Code im Kontext des Benutzers ausführen. Für die Ausnutzung muss der Benutzer die Datei öffnen, und Microsoft bewertet die Schwachstelle mit CVSS 8.8 (hoch). Betroffen sind Microsoft 365 Apps, eigenständige Office-Versionen und Office Online Server.
Microsoft Office · KB5002928 · MSRC
Ein heap-basierter Pufferüberlauf in Microsoft Office Excel, Bestandteil von Microsoft 365 Apps, Office LTSC, Office für Mac und Office Online Server, erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk die Ausführung von Code. Der Angreifer benötigt, dass das Opfer eine präparierte Datei oder Inhalte öffnet oder anderweitig damit interagiert, zum Beispiel über eine Phishing-E-Mail mit Excel-Anhang oder Link. Der Code läuft mit den Rechten des Excel-Benutzers; der CVSS-3.1-Basiswert beträgt 8.8 (hoch). Die CISA-SSVC-Bewertung von Microsoft nennt keine Ausnutzung und keine Automatisierbarkeit.
Microsoft Office · KB5002928 · MSRC
Ein Integer Overflow (CWE-190) in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine präparierte Excel-Datei öffnet, was am ehesten per E-Mail oder Download geschieht. Bei einem erfolgreichen Angriff wird Code im Kontext des Benutzers ausgeführt, und der CVSS-3.1-Basiswert beträgt 8.8 (hoch). Office Online Server arbeitet serverseitig, weshalb lokal betriebene Instanzen gesondert zu prüfen sind.
Microsoft Office · KB5002928 · MSRC
Ein heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen (CVSS 8.8, CWE-122). Es ist eine Benutzerinteraktion nötig, der Angreifer braucht also einen Benutzer, der eine präparierte Datei öffnet, etwa einen E-Mail-Anhang oder eine heruntergeladene Tabelle. Bei einer erfolgreichen Ausnutzung hätte der Angreifer auf dem betroffenen Computer eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft Office · KB5002928 · MSRC
Azure · MSRC
Microsoft Office · KB5002927 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126653 KB5126657 KB5126655 KB5126646 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126651 KB5126655 KB5126646 KB5126868 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5127648 KB5126835 KB5126836 KB5126868 · MSRC
Microsoft Office · MSRC
Windows ESU (erweiterte Sicherheitsupdates), Serversoftware (Exchange, SharePoint …) · KB5128896 KB5128895 KB5128898 KB5128897 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126651 KB5126655 KB5126646 KB5126868 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126651 KB5126655 KB5126646 KB5126868 · MSRC
Microsoft Office · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5127648 KB5126646 KB5127646 KB5126836 · MSRC
Windows · KB5127648 KB5126646 KB5127646 · MSRC
Windows · KB5126653 KB5127648 KB5127646 · MSRC
Azure · MSRC
Azure · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126835 KB5126836 KB5126868 KB5126651 · MSRC
Microsoft Office · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC
Microsoft Office · MSRC
Serversoftware (Exchange, SharePoint …) · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates), Entwicklerwerkzeuge (.NET, Visual Studio …), Andere · KB5126651 KB5126655 KB5126646 KB5126868 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5127648 KB5126651 KB5126655 KB5126657 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5126868 KB5126651 KB5126657 KB5126655 · MSRC
Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5127648 KB5126646 KB5127646 KB5126651 · MSRC
Andere · MSRC
