Microsoft Office (Word/Excel/PowerPoint/Outlook) Seite 11

Eine unsachgemässe Neutralisierung von Eingaben bei der Webseitenerzeugung (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Ein Modul, das in Kaspersky-Anti-Virus-Produkte für den Heimgebrauch sowie in Kaspersky Endpoint Security eingebunden war, enthielt eine Denial-of-Service-Schwachstelle. Ein lokaler Benutzer konnte durch Ausführen eines speziell gestalteten Binärmoduls einen Windows-Absturz herbeiführen. CVSS-Basiswert: 5.5 (Mittel). Laut Quelle wurde der Fix automatisch ausgeliefert. Empfohlene Massnahme: sicherstellen, dass die automatische Aktualisierung angewendet wurde.

In der Web-Protection-Komponente von Kaspersky Anti-Virus, Internet Security, Total Security, Free Anti-Virus, Small Office Security und Security Cloud bis 2020 kann ein Angreifer aus der Ferne verschiedene Virenschutz-Funktionen deaktivieren. Möglich sind Denial of Service und die Umgehung von Schutzmechanismen. CVSS-Basiswert: 4.3 (Mittel).

In der Web-Schutzkomponente mehrerer Kaspersky-Produkte – darunter Kaspersky Anti-Virus, Internet Security, Total Security, Free Anti-Virus, Small Office Security und Security Cloud bis 2020 – konnte ein Angreifer aus der Ferne Sicherheitsfunktionen wie den privaten Browser-Modus und den Anti-Banner deaktivieren. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

In mehreren Kaspersky-Produkten (Anti-Virus, Internet Security, Total Security, Free Anti-Virus, Small Office Security und Security Cloud bis 2020) war die Web-Schutzkomponente anfällig für die Offenlegung verschiedener Systeminformationen des Benutzers aus der Ferne, etwa Windows-Version, Produktversion und eindeutige Host-Kennung. CVSS-Basiswert: 6.5 (Mittel). Betroffen sind Kaspersky und Microsoft (Office) als Umgebung, in der die Komponente eingesetzt wird.

In Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free Anti-Virus, Kaspersky Small Office Security und Kaspersky Security Cloud bis 2020 informierte die Web-Schutzkomponente den Benutzer nicht ausreichend über die Gefahr einer Weiterleitung auf eine nicht vertrauenswürdige Website. Dadurch liess sich der Schutz umgehen. Betroffen sind Produkte von Kaspersky. CVSS-Basiswert: 6.1 (Mittel).

In Kaspersky Anti-Virus, Kaspersky Internet Security und Kaspersky Total Security bis Version 2019 könnte über das Erzwingen des Besuchs einer speziell präparierten Webseite – etwa durch Klick auf einen Phishing-Link – die eindeutige Produkt-ID offengelegt werden. Laut Quelle hat die Schwachstelle einen CVSS-v3.0-Basiswert von 2.6. Betroffen sind Produkte von Kaspersky. CVSS-Basiswert: 4.3 (Mittel).

Ein Out-of-bounds-Read in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer die lokale Preisgabe von Informationen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Microsoft-Sicherheitsupdate einspielen.

Ein Out-of-Bounds-Read in Microsoft Office ermöglicht einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Microsoft Office Excel erlaubt ein Versagen eines Schutzmechanismus einem nicht autorisierten Angreifer, lokal ein Sicherheitsmerkmal zu umgehen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die verfügbaren Microsoft-Sicherheitsupdates einspielen.

Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht berechtigten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.