Microsoft Windows Seite 44

In Nitro PDF Pro für Windows v14.41.1.4 existiert eine NULL-Pointer-Dereferenzierungs-Schwachstelle, die über ein manipuliertes XFA-Paket einen Denial-of-Service auslösen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Nitro PDF Pro für Windows 14.41.1.4 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle in der JavaScript-Implementierung von app.alert(). Der Fehler tritt auf, wenn app.alert() mit mehr als einem Argument aufgerufen wird. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Nitro PDF Pro für Windows 14.41.1.4 enthält eine Heap-Use-After-Free-Schwachstelle in der JavaScript-Methode this.mailDoc(). Bei der Ausführung wird ein internes XID-Objekt alloziert und danach unsicher weiterverwendet. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im Secure-Access-Installer für den Windows-Client und -Server vor Version 14.55 besteht eine Fehlkonfiguration von Berechtigungen (Privilege Misconfiguration). Angreifer mit lokalem Zugriff auf Client oder Server können diese ausnutzen. CVSS-Basiswert: 7.8 (Hoch).

Ein Heap-basierter Pufferüberlauf im Windows DHCP Server erlaubt einem berechtigten Angreifer, über das Netzwerk Code auszuführen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Race Condition (unzureichende Synchronisierung bei der Nutzung gemeinsamer Ressourcen) im Windows App Installer erlaubt einem berechtigten Angreifer die lokale Rechteausweitung. CVSS-Basiswert: 7.0 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Ein Stack-basierter Pufferüberlauf im Windows Resilient File System (ReFS) erlaubt einem berechtigten Angreifer die lokale Ausweitung von Privilegien. CVSS-Basiswert: 7.8 (Hoch).

Eine Race Condition durch unzureichende Synchronisation gemeinsam genutzter Ressourcen in Windows Win32K erlaubt es einem berechtigten Angreifer, lokal seine Rechte auszuweiten. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

Eine Race Condition durch unzureichende Synchronisation gemeinsam genutzter Ressourcen in Windows Win32K erlaubt es einem berechtigten Angreifer, lokal seine Rechte auszuweiten. Betroffen ist Microsoft Windows. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

Ein heap-basierter Pufferüberlauf in Windows GDI+ erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.4 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine fehlerhafte Autorisierung im Windows Admin Center erlaubt einem berechtigten Angreifer die lokale Codeausführung. Betroffen ist Microsoft Windows. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine unzureichende Beschränkung des Kommunikationskanals auf vorgesehene Endpunkte in Fortinet FortiSIEM Windows Agent 7.4.0 bis 7.4.1 kann einem Angreifer die Rechteausweitung ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine von Fortinet bereitgestellte, korrigierte Version aktualisieren.

Im Windows Resilient File System (ReFS) besteht ein Stack-basierter Pufferüberlauf, über den ein nicht authentifizierter Angreifer lokal beliebigen Code ausführen kann. Betroffen ist Microsoft Windows. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Ein Lesezugriff ausserhalb der gültigen Grenzen (Out-of-Bounds Read) im Windows-Kernel erlaubt einem berechtigten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Kernel besteht eine Use-after-free-Schwachstelle, die es einem authentifizierten Angreifer ermöglicht, lokal seine Berechtigungen auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind derzeit nicht belegt.

In der libyuv-Bibliothek von Google Chrome unter Windows vor Version 150.0.7871.125 ermöglicht ein Heap-Pufferüberlauf einem entfernten Angreifer die Ausführung von beliebigem Code innerhalb einer Sandbox über eine präparierte Videodatei. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Chrome 150.0.7871.125 oder neuer aktualisieren.

Im Windows-Kernel ermöglicht eine Schwachstelle durch Dereferenzierung eines Null-Zeigers einem bereits authentifizierten Angreifer, lokal seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch).

Unkontrollierter Ressourcenverbrauch in Windows DHCP Server erlaubt einem nicht autorisierten Angreifer, über das Netzwerk einen Denial-of-Service-Zustand herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Palo Alto Networks Autonomous Digital Experience Manager (ADEM) unter Windows erlaubt ein Fehler in der Zertifikatsvalidierung einem nicht authentifizierten Angreifer mit benachbartem Netzzugang, beliebigen Code mit den Rechten von NT AUTHORITY\SYSTEM auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In der JavaScript-Engine V8 von Google Chrome vor Version 144.0.7559.59 besteht ein Out-of-bounds-Speicherzugriff. Ein entfernter Angreifer kann darüber über eine speziell gestaltete HTML-Seite eine Objektbeschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 144.0.7559.59 oder neuer aktualisieren.

In der JavaScript-Engine V8 von Google Chrome vor Version 144.0.7559.59 besteht eine Schwachstelle durch eine unangemessene Implementierung. Ein entfernter Angreifer konnte über eine speziell präparierte HTML-Seite eine Object Corruption auslösen. Google stuft den Schweregrad seitens Chromium als „High“ ein. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 144.0.7559.59 oder neuer.

Eine unangemessene Implementierung in der V8-Engine von Google Chrome vor Version 144.0.7559.59 erlaubte einem entfernten Angreifer, über eine manipulierte HTML-Seite einen Speicherzugriff ausserhalb der zulässigen Grenzen (out of bounds read) durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf 144.0.7559.59.

In der ANGLE-Komponente von Google Chrome vor Version 144.0.7559.59 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite potenziell eine Speicherbeschädigung (Heap Corruption) auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 144.0.7559.59 oder neuer aktualisieren.

SumatraPDF ist ein Multiformat-Reader für Windows. In Version 3.5.2 und früher besteht eine Untrusted-Search-Path-Schwachstelle, die über die Einstellung Advanced Options ausgelöst wird: Die Anwendung startet notepad.exe ohne Angabe eines absoluten Pfades. Unter Windows kann so eine schädliche notepad.exe aus dem Installationsverzeichnis der Anwendung ausgeführt werden, was zur Ausführung beliebigen Codes führt. CVSS-Basiswert: 8.6 (Hoch).

In Broadcom DX NetOps Spectrum unter Windows und Linux erlaubt laut NVD eine Schwachstelle vom Typ Authorization Bypass Through User-Controlled Key eine Rechteausweitung. Betroffen ist DX NetOps Spectrum 24.3.10 und früher. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die betroffene Software gemäss Herstellerangaben aktualisieren.

Eine Deserialisierung nicht vertrauenswürdiger Daten in Broadcom DX NetOps Spectrum auf Windows und Linux erlaubt Object Injection. Betroffen ist DX NetOps Spectrum 24.3.13 und aelter. CVSS-Basiswert: 8.8 (Hoch).

Im Foxit PDF Reader/Editor Update Service besteht eine lokale Rechteausweitungsschwachstelle. Bei der Plugin-Installation werden Ressourcen des Update-Dienstes mit fehlerhaften Dateisystemberechtigungen versehen. Ein lokaler Angreifer mit geringen Rechten kann diese Ressourcen verändern oder ersetzen, die anschliessend vom Dienst ausgeführt werden, was zur Codeausführung mit SYSTEM-Rechten führt. CVSS-Basiswert: 8.8 (Hoch).

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht ein Heap-basierter Buffer Overflow, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der V8-JavaScript-Engine von Google Chrome vor Version 143.0.7499.41 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 143.0.7499.41 oder neuer.

Twonky Server 8.5.2 unter Linux und Windows ist durch die Verwendung hartcodierter kryptografischer Schlüssel anfällig. Ein Angreifer, der das verschlüsselte Administrator-Passwort kennt, kann es mit den statischen Schlüsseln entschlüsseln, das Klartext-Passwort einsehen und Administratorzugriff auf den Twonky Server erlangen. CVSS-Basiswert: 8.1 (Hoch).

Eine Type-Confusion in V8 in Google Chrome vor Version 142.0.7444.59 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 142.0.7444.59 oder neuer.

In der V8-Engine von Google Chrome vor Version 142.0.7444.59 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell eine Heap-Beschädigung auslösen. Chromium stuft den Schweregrad als High ein. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Google Chrome 142.0.7444.59 oder neuer.

Eine Type-Confusion-Schwachstelle in der V8-Engine von Google Chrome vor Version 142.0.7444.59 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 142.0.7444.59 oder neuer.

In der V8-JavaScript-Engine von Google Chrome vor Version 142.0.7444.59 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer konnte diese über eine manipulierte HTML-Seite ausnutzen, um eine Heap-Korruption herbeizuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 142.0.7444.59 oder neuer aktualisieren.

In der V8-JavaScript-Engine von Google Chrome vor Version 142.0.7444.59 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 142.0.7444.59 oder neuer.

In der V8-Engine von Google Chrome vor Version 142.0.7444.175 erlaubte laut NVD eine Typverwechslung (Type Confusion) einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 142.0.7444.175 oder neuer aktualisieren.

In der GUI des Windows Subsystem for Linux besteht ein heapbasierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch über ein Netzwerk beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch).

Ein Heap-Pufferüberlauf in der WebGPU-Komponente betrifft Google Chrome vor Version 141.0.7390.54. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber Heap-Korruption über eine speziell präparierte HTML-Seite ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 141.0.7390.54 oder neuer aktualisieren.

Adobe Connect in Version 12.9 und früher ist von einer DOM-basierten Cross-Site-Scripting-Schwachstelle betroffen, die ein hoch privilegierter Angreifer ausnutzen könnte, um bösartige Skripte im Browser eines Opfers auszuführen. Die Ausnutzung erfordert eine Benutzerinteraktion, da das Opfer eine präparierte Webseite aufrufen muss; ein erfolgreicher Angriff kann zu einer Sitzungsübernahme führen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Adobe-Advisory aktualisieren.

Ein Integer-Overflow beziehungsweise Wraparound in der Speech-Komponente von Microsoft Windows erlaubt einem lokal authentifizierten Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine unzureichende Eingabeprüfung in Microsoft Windows Speech erlaubt einem autorisierten Angreifer, lokal seine Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch).

Im Remote Desktop Client besteht eine Use-after-free-Schwachstelle, über die ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im Internet Explorer erlaubt laut NVD ein Heap-basierter Buffer-Overflow einem unautorisierten Angreifer, Code über ein Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Deno, eine Laufzeitumgebung für JavaScript, TypeScript und WebAssembly, ist in Versionen vor 2.5.3 und 2.2.15 unter Windows anfällig für Command Injection bei der Ausführung von Batch-Dateien. Unter Windows startet CreateProcess() bei der Ausführung einer Batch-Datei (.bat, .cmd usw.) implizit stets cmd.exe, auch ohne entsprechende Angabe in der Kommandozeile, wodurch ein Command-Injection-Angriff möglich wird. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2.5.3 bzw. 2.2.15.

Ein heapbasierter Pufferüberlauf in ANGLE von Google Chrome vor Version 140.0.7339.185 erlaubt einem entfernten Angreifer, über bösartigen Netzwerkverkehr Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 140.0.7339.185 oder neuer.

Ein Integer-Overflow in V8 in Google Chrome vor Version 140.0.7339.207 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 140.0.7339.207 oder neuer.

Ein Integer Overflow im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Im Windows-Kernel besteht ein Integer-Overflow beziehungsweise Wraparound. Ein berechtigter Angreifer kann dadurch lokal seine Rechte ausweiten. CVSS-Basiswert: 8.8 (Hoch).

Ein heap-basierter Pufferüberlauf im Windows-Dienst Routing and Remote Access Service (RRAS) erlaubt einem nicht autorisierten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das entsprechende Microsoft-Sicherheitsupdate einspielen.

Laut NVD sind Dreamweaver Desktop in Version 21.5 und früher von einer Cross-Site-Request-Forgery-Schwachstelle (CSRF) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion, da ein Opfer auf einen schädlichen Link klicken muss, wobei sich der Scope ändert. CVSS-Basiswert: 8.6 (Hoch).