Microsoft Windows Seite 47

Im Windows-Telefoniedienst (Telephony Service) besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Telephony Service erlaubt Remote Code Execution. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der Windows Telephony Service enthält eine Schwachstelle, die einem Angreifer die Ausführung von beliebigem Code aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Ein Angreifer könnte diese Lücke ausnutzen, um Code auf betroffenen Systemen auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Service besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Im Windows Telephony Service besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle im Windows Telephony Service erlaubt die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.

Im Windows-Telefoniedienst (Telephony Service) besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Telephony Service erlaubt Remote Code Execution. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der Windows Telephony Service enthält eine Schwachstelle, die einem Angreifer die Ausführung von beliebigem Code aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Ein Angreifer könnte diese Lücke ausnutzen, um Code auf betroffenen Systemen auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

In Windows Direct Show besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

In der Windows Search Service besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle in den Active Directory Domain Services erlaubt einem Angreifer die Ausweitung seiner Rechte (Elevation of Privilege). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.

Im Windows-Telefoniedienst (Telephony Service) besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Telephony Service erlaubt Remote Code Execution. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der Windows Telephony Service enthält eine Schwachstelle, die einem Angreifer die Ausführung von beliebigem Code aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Ein Angreifer könnte diese Lücke ausnutzen, um Code auf betroffenen Systemen auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Der Windows Telephony Service enthält eine Schwachstelle, die einem Angreifer die Ausführung von beliebigem Code aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Service besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

IBM Cognos Controller 11.0.0 bis 11.0.1 und IBM Controller 11.1.0 könnten es einem unbefugten Benutzer ermöglichen, aufgrund einer unzureichenden Zertifikatsvalidierung gültige Tokens zu erlangen und damit auf geschützte Ressourcen zuzugreifen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate von IBM einspielen.

In Foxit Reader 2024.3.0.26795 besteht bei der Verarbeitung von 3D-Seitenobjekten eine Use-after-free-Schwachstelle. Speziell präparierter JavaScript-Code in einem bösartigen PDF-Dokument kann eine Speicherbeschädigung auslösen und zur Ausführung beliebigen Codes führen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Datei öffnet; bei aktivierter Browser-Plugin-Erweiterung ist eine Ausnutzung auch über den Besuch einer präparierten Website möglich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das Produkt auf eine fehlerbereinigte Version aktualisieren.

In Foxit Reader 2024.3.0.26795 besteht ein Use-after-free bei der Verarbeitung eines Checkbox-CBF_Widget-Objekts. Speziell präparierter JavaScript-Code in einem bösartigen PDF-Dokument kann die Schwachstelle auslösen und über Speicher- verfälschung zu beliebiger Codeausführung führen; der Angreifer muss das Opfer zum Öffnen der Datei verleiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Im IP Routing Management Snapin von Windows besteht eine Schwachstelle, die einem Angreifer die Ausführung von entferntem Code ermöglicht. Betroffen ist die Verwaltungskomponente für IP-Routing innerhalb von Windows. CVSS-Basiswert: 8.8 (Hoch). Weitere technische Details nennt die Quelle nicht.

Im Windows Resilient File System (ReFS) besteht eine Schwachstelle zur Rechteausweitung. Ein lokaler Angreifer kann darüber erhöhte Rechte erlangen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle im Windows Routing and Remote Access Service (RRAS) ermöglicht einem entfernten Angreifer die Ausführung von beliebigem Code auf betroffenen Systemen. Die Lücke betrifft die Verarbeitung von Anfragen durch den RRAS-Dienst. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

Im Remote Desktop Client besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen.

Eine Schwachstelle in Windows Hyper-V erlaubt die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.

Eine Type-Confusion in der V8-Engine von Google Chrome vor Version 131.0.6778.85 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 131.0.6778.85 oder neuer aktualisieren.

IBM Engineering Lifecycle Optimization - Engineering Insights 7.0.2 und 7.0.3 ist bei der Verarbeitung von XML-Daten anfällig für eine XML-External-Entity-Injection (XXE). Ein entfernter Angreifer kann die Schwachstelle ausnutzen, um sensible Informationen offenzulegen oder Speicherressourcen zu verbrauchen. CVSS-Basiswert: 8.2 (Hoch).

In Google Chrome auf Windows vor Version 131.0.6778.69 erlaubt eine Use-after-free-Schwachstelle in der Komponente Media einem Angreifer aus der Ferne über eine präparierte HTML-Seite die Ausnutzung einer Speicherbeschädigung (Heap Corruption). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 131.0.6778.69 oder neuer.

Eine unangemessene Implementierung in der Views-Komponente von Google Chrome unter Windows vor Version 131.0.6778.69 erlaubte einem entfernten Angreifer, der zuvor den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite einen Sandbox-Ausbruch. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 131.0.6778.69 oder neuer.

Eine Schwachstelle im Windows Telephony Service erlaubt die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

In der Shared-Virtual-Disk-Komponente von Windows Hyper-V besteht laut NVD eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Telephony Service erlaubt Remote Code Execution. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der Windows Telephony Service enthält eine Schwachstelle, die eine Remotecodeausführung über das Netzwerk ermöglicht. Ein Angreifer könnte die Lücke nutzen, um beliebigen Code mit den Rechten des betroffenen Dienstes auszuführen. CVSS-Basiswert: 8.8 (Hoch).