Microsoft Windows Seite 49

In der Grafikkomponente Dawn von Google Chrome vor Version 125.0.6422.141 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

In Foxit Reader 2024.2.0.25138 besteht eine Schwachstelle zur Rechteausweitung. Ursache ist die fehlerhafte Zertifikatsprüfung der ausführbaren Updater-Datei vor deren Ausführung. Ein Nutzer mit geringen Rechten kann die Update-Aktion auslösen, was zu einer unerwarteten Ausweitung von Rechten führen kann. CVSS-Basiswert: 8.2 (Hoch).

In der Dawn-Komponente von Google Chrome vor Version 125.0.6422.76 besteht ein Heap-Buffer-Overflow. Ein entfernter Angreifer kann über eine präparierte HTML-Seite einen Schreibzugriff ausserhalb der vorgesehenen Speichergrenzen (Out-of-bounds Write) auslösen. Chromium stuft die Sicherheitsschwere als High ein. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 125.0.6422.76 oder neuer.

In allen Versionen der Intel Power Gadget Software für Windows besteht ein Buffer-Overflow. Ein authentifizierter Benutzer kann diese Schwachstelle potenziell für eine Ausweitung seiner Rechte über lokalen Zugriff ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

In allen Versionen der Intel Power Gadget Software für Windows besteht eine unzureichende Neutralisierung, die einem authentifizierten Benutzer über lokalen Zugriff eine Rechteausweitung ermöglichen kann. CVSS-Basiswert: 8.8 (Hoch).

Eine fehlerhafte Zugriffskontrolle in der Intel Power Gadget Software für Windows (alle Versionen) kann einem authentifizierten Benutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.8 (Hoch).

Im Microsoft WDAC OLE DB Provider für SQL Server besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Ein erfolgreicher Angriff kann zur Ausführung von Schadcode im Kontext des betroffenen Systems führen. Es wird empfohlen, die bereitgestellten Microsoft-Sicherheitsupdates einzuspielen. CVSS-Basiswert: 8.8 (Hoch).

Im Microsoft Brokering File System besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. Eine erfolgreiche Ausnutzung erlaubt einem Angreifer die Erlangung höherer Berechtigungen auf dem betroffenen System. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

In Windows Hyper-V besteht eine Schwachstelle, die Remote Code Execution ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Microsoft Windows Hyper-V besteht eine Schwachstelle, die einem Angreifer die Ausführung von Schadcode aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Foxit Reader 2024.1.0.23997 besteht eine Type-Confusion-Schwachstelle bei der Verarbeitung eines Lock-Objekts. Speziell präparierter JavaScript-Code in einem bösartigen PDF-Dokument kann die Schwachstelle auslösen und zu Speicherbeschädigung und damit zu beliebiger Codeausführung führen. Der Angreifer muss den Nutzer zum Öffnen der Datei verleiten; bei aktivierter Browser-Plugin-Erweiterung genügt der Besuch einer präparierten Website. CVSS-Basiswert: 8.8 (Hoch).

In Foxit Reader 2024.1.0.23997 besteht eine Use-after-free-Schwachstelle bei der Verarbeitung eines ComboBox-Widgets. Speziell präparierter JavaScript-Code in einem bösartigen PDF-Dokument kann die Wiederverwendung eines bereits freigegebenen Objekts auslösen, was zu Speicherbeschädigung und beliebiger Code-Ausführung führen kann. Ein Angreifer muss das Opfer dazu bringen, die schädliche Datei zu öffnen; eine Ausnutzung ist auch beim Besuch einer präparierten Website möglich, sofern die Browser-Erweiterung aktiviert ist. CVSS-Basiswert: 8.8 (Hoch).

In Foxit Reader 2024.1.0.23997 besteht bei der Verarbeitung eines Barcode-Widgets eine Use-after-free-Schwachstelle. Präparierter JavaScript-Code in einem bösartigen PDF kann die Wiederverwendung eines bereits freigegebenen Objekts auslösen, was zu Speicherbeschädigung und beliebiger Codeausführung führen kann; die Ausnutzung ist auch beim Besuch einer präparierten Seite mit aktivierter Browser-Erweiterung möglich. CVSS-Basiswert: 8.8 (Hoch).

Eine fehlerhafte Rechteverwaltung in der BeyondTrust U-Series Appliance unter Windows (64-Bit, Dateisystem-Module) ermöglicht DLL-Side-Loading. Betroffen ist die U-Series Appliance ab 3.4 vor 4.0.3. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 4.0.3 oder neuer.

In der BeyondTrust U-Series Appliance unter Windows besteht in den lokalen Appliance-API-Modulen eine Schwachstelle durch unzureichende Rechteverwaltung, die eine Rechteausweitung ermöglicht. Betroffen sind Versionen ab 3.4 vor 4.0.3. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 4.0.3 oder neuer.

In 360 Total Security Antivirus bis einschliesslich Version 11.0.0.1061 für Windows besteht eine Schwachstelle, die Angreifern eine Ausweitung ihrer Rechte ermöglicht. Ausgenutzt wird dabei ein Symbolic Link Follow, das zu einem beliebigen Löschen von Dateien (Arbitrary File Delete) führt. CVSS-Basiswert: 8.8 (Hoch).

Im Enpass Password Manager Desktop Client 6.9.2 für Windows und Linux besteht eine HTML-Injection-Schwachstelle. Angreifer können über das Anlegen einer präparierten Notiz beliebigen HTML-Code ausführen lassen. CVSS-Basiswert: 8.8 (Hoch).

In der Remote Procedure Call Runtime von Microsoft Windows besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Microsoft-Sicherheitsupdates einspielen.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Die Ausnutzung setzt eine Benutzerinteraktion voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Microsoft-Sicherheitsupdates einspielen.

Im WDAC OLE DB Provider von Microsoft für SQL Server besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. Ein Angreifer kann darüber unter Umständen beliebigen Code auf dem betroffenen System ausführen. Betroffene Systeme sollten die bereitgestellten Sicherheitsupdates einspielen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Routing and Remote Access Service (RRAS) ermöglicht die Ausführung von Schadcode aus der Ferne. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows-Dienst für Routing und RAS (RRAS) besteht eine Schwachstelle, die entfernte Codeausführung ermöglicht. Die Ausnutzung erfordert Benutzerinteraktion über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

Im WDAC SQL Server ODBC Driver von Microsoft besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Eine erfolgreiche Ausnutzung erlaubt die Ausführung beliebigen Codes auf dem betroffenen System. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In den Windows Cryptographic Services besteht eine Schwachstelle, die die Ausführung beliebigen Codes aus der Ferne ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Microsoft einspielen.

Über eine Race Condition ist in bestimmten Konfigurationen eine Rechteausweitung möglich. CVSS-Basiswert: 8.8 (Hoch).

NVIDIA ChatRTX für Windows enthält eine Schwachstelle in der Benutzeroberfläche, bei der ein Angreifer durch das Senden von Datei-Öffnen-Anfragen an die Anwendung eine fehlerhafte Rechteverwaltung auslösen kann. Eine erfolgreiche Ausnutzung kann zu lokaler Rechteausweitung, Informationsoffenlegung und Datenmanipulation führen. CVSS-Basiswert: 8.2 (Hoch).

In der Home-Anwendung von Esri Portal for ArcGIS 11.2 und älter (Windows/Linux) sowie ArcGIS Enterprise 11.1 und älter (Kubernetes) besteht eine schwer ausnutzbare Improper-Authentication-Schwachstelle. Unter besonderen Umständen kann ein entfernter, authentifizierter Angreifer mit niedrigen Rechten Vertraulichkeit, Integrität und Verfügbarkeit der Software beeinträchtigen und dabei eine Authentifizierungs- und Autorisierungsgrenze überschreiten. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

ClickUp Desktop vor Version 3.3.77 unter macOS und Windows erlaubt Code-Injection aufgrund bestimmter Electron Fuses. Der Schutz gegen Code-Injection über Einstellungen wie RunAsNode ist unzureichend. Ein Update auf Version 3.3.77 oder neuer behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

In PaperCut NG/MF erlaubt eine bösartig geformte API-Anfrage einem Angreifer, Zugriff auf eine API-Autorisierungsebene mit erhöhten Rechten zu erlangen. Betroffen ist eine kleine Teilmenge der PaperCut-NG/MF-API-Aufrufe. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereinigte PaperCut-Version aktualisieren.

OpenText NetIQ Privileged Account Manager unter Linux und Windows enthält eine Schwachstelle durch Zuweisung von Ressourcen ohne Begrenzung oder Drosselung, die Flooding ermöglicht. Betroffen sind Versionen vor 3.7.0.2. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf NetIQ Privileged Account Manager 3.7.0.2 oder neuer aktualisieren.

In Windows OLE besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

Im Microsoft ODBC Driver besteht eine Schwachstelle, die Remote Code Execution ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Die Ausnutzung setzt eine Benutzerinteraktion voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Microsoft-Sicherheitsupdates einspielen.

Im Microsoft ODBC Driver besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. Ein Angreifer kann darüber unter bestimmten Voraussetzungen beliebigen Code auf dem betroffenen System ausführen. CVSS-Basiswert: 8.8 (Hoch).

Im Microsoft WDAC OLE DB Provider für SQL Server besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Eine erfolgreiche Ausnutzung erfordert eine Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen.

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft ODBC Driver besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Eine erfolgreiche Ausnutzung erlaubt die Ausführung beliebigen Codes auf dem betroffenen System. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

Im Microsoft ODBC Driver besteht eine Schwachstelle, die Remote Code Execution ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft WDAC OLE-DB-Provider für SQL Server besteht eine Schwachstelle, die eine Codeausführung aus der Ferne (Remote Code Execution) ermöglicht. Ein Angreifer kann die Lücke ausnutzen, um beliebigen Code auf dem betroffenen System auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows-Agent-Plugin von Checkmk vor den Versionen 2.2.0p23, 2.1.0p40 und 2.0.0 (EOL) erlaubt einem lokalen Nutzer eine Rechteausweitung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Checkmk 2.2.0p23 beziehungsweise 2.1.0p40 oder neuer aktualisieren.

Eine Schwachstelle im SAML-Authentifizierungsprozess von Cisco Secure Client erlaubt einem nicht authentifizierten, entfernten Angreifer aufgrund unzureichender Validierung von Benutzereingaben einen CRLF-Injection-Angriff. Verleitet der Angreifer einen Benutzer beim Aufbau einer VPN-Sitzung zum Anklicken eines präparierten Links, kann er Skriptcode im Browser ausführen oder ein gültiges SAML-Token abgreifen und damit eine VPN-Sitzung mit den Rechten des Benutzers aufbauen. CVSS-Basiswert: 8.2 (Hoch).

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 und 4.1.1 erlaubt es einem Angreifer, Dateien gefährlicher Typen hochzuladen oder zu übertragen, die innerhalb der Produktumgebung automatisch verarbeitet werden können. CVSS-Basiswert: 8.5 (Hoch).

IBM Security Guardium Key Lifecycle Manager in den Versionen 3.0, 3.0.1, 4.0, 4.1 und 4.1.1 könnte einem authentifizierten Angreifer aus der Ferne erlauben, durch eine speziell gestaltete Anfrage beliebige Befehle auf dem System auszuführen. Als Referenz wird die IBM X-Force ID 247632 genannt. CVSS-Basiswert: 8.5 (Hoch).

IBM Aspera Console in den Versionen 3.4.0 bis 3.4.2 ist anfällig für SQL-Injection. Ein entfernter Angreifer kann speziell präparierte SQL-Anweisungen senden und dadurch Informationen in der Backend-Datenbank einsehen, hinzufügen, verändern oder löschen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

Im Windows-Kernel besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. Eine erfolgreiche Ausnutzung erlaubt einem Angreifer die Erlangung höherer Berechtigungen auf dem betroffenen System. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im WDAC-ODBC-Treiber von Microsoft besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Bei erfolgreicher Ausnutzung kann ein Angreifer beliebigen Code auf dem betroffenen System ausführen. Laut CVSS-Vektor ist für die Ausnutzung eine Nutzerinteraktion erforderlich. CVSS-Basiswert: 8.8 (Hoch).

In B&R Industrial Automation Automation Studio besteht eine Schwachstelle durch fehlerhafte Berechtigungszuweisung für eine kritische Ressource, die eine Rechteausweitung erlaubt. Betroffen sind Automation Studio von 4.6.0 bis 4.6.X, von 4.7.0 vor 4.7.7 SP, von 4.8.0 vor 4.8.6 SP sowie von 4.9.0 vor 4.9.4 SP. CVSS-Basiswert: 8.2 (Hoch).