Microsoft Windows Seite 60

In Citrix Secure Access Client für Windows und Citrix Endpoint Analysis Client für Windows besteht eine Schwachstelle durch unsachgemässe Rechteverwaltung (Improper Privilege Management). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Im Citrix Secure Access Client für Windows besteht eine Out-of-bounds-Read-Schwachstelle. Betroffen sind Versionen vor 26.6.1.20. Ein CVSS- und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: den Citrix Secure Access Client auf Version 26.6.1.20 oder neuer aktualisieren.

openSIS Classic 9.3 enthält eine authentifizierte Path-Traversal- Schwachstelle in der Legacy-Messaging-Funktion zum Herunterladen von E-Mail-Anhängen. Ein authentifizierter Angreifer kann dadurch beliebige Dateien lesen. CVSS-Basiswert: 6.5 (Mittel).

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Media-Komponente von Google Chrome unter Windows vor Version 150.0.7871.125 erlaubte einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hatte, potenziell sensible Informationen zu erlangen. CVSS-Basiswert: 5.3 (Mittel).

Manuell erfasst aus einem Community-Hinweis (r/blueteamsec): Unter dem Titel Click Or Trick wird ein Sandbox-Ausbruch über Windows-URI-Handler beschrieben, der dieser CVE zugeordnet ist. Der Hinweis verweist lediglich auf die Veröffentlichung; technische Details, Versionsangaben, CVSS- oder EPSS-Werte liegen in der Quelle nicht vor. Die Einstufung erfolgt daher neutral, bis strukturierte Herstellerdaten vorliegen. Empfohlene Massnahme: Herstellerangaben zu CVE-2025-59199 prüfen, sobald verfügbar.

Der WireGuard-Client 0.5.3 unter Windows konfiguriert Betriebssystem und Firewall so, dass Datenverkehr zu einem lokalen Netzwerk mit Nicht-RFC1918-IP-Adressen blockiert wird. Dadurch kann ein Angreifer das Opfer dazu bringen, den IP-Verkehr zu ausgewählten Adressen und Diensten selbst bei aktivem VPN zu blockieren. Die Kennung wird auf der Seite tunnelcrack.mathyvanhoef.com allgemeiner für einen LocalNet-Angriff mit Blockierung von Datenverkehr verwendet und nicht nur auf WireGuard bezogen. CVSS-Basiswert: 5.7 (Mittel).

WireGuard, etwa WireGuard 0.5.3 unter Windows, berücksichtigt nicht vollständig, dass ein Angreifer die Systemzeit des Opfers auf einen zukünftigen Wert setzen könnte, beispielsweise weil unauthentifiziertes NTP verwendet wird. Dies kann dazu führen, dass ein statischer privater Schlüssel dauerhaft unbrauchbar wird. CVSS-Basiswert: 5.3 (Mittel).

In F5 BIG-IP APM (diverse 11.6.x–16.1.x-Versionen) sowie F5 BIG-IP APM Clients 7.x vor 7.2.1.5 kann der BIG-IP Edge Client beim Start eines VPN auf einem Windows-System sensible APM-Sitzungsinformationen protokollieren. CVSS-Basiswert: 5.5 (Mittel).

In Kaspersky Internet Security 2010 9.0.0.736 unter Windows XP erlaubt eine Race Condition lokalen Benutzern die Umgehung von Kernel-Mode-Hook-Handlern, sodass gefährlicher Code ausgeführt werden kann, der sonst blockiert würde (sogenannter Argument-Switch- bzw. KHOBE-Angriff). Laut Quelle wird das Problem von einigen Dritten angezweifelt, da es sich um einen Fehler in einem Schutzmechanismus für bereits gestartete Schadprogramme handelt. CVSS-Basiswert: 6.2 (Mittel). Betroffen sind Kaspersky und Microsoft Windows als Zielplattform.

In ESET Smart Security 4.2.35.3 unter Windows XP erlaubt eine Race Condition lokalen Benutzern die Umgehung von Kernel-Mode-Hook-Handlern, sodass gefährlicher Code ausgeführt werden kann, der sonst blockiert würde (sogenannter Argument-Switch- bzw. KHOBE-Angriff). Laut Quelle wird das Problem von einigen Dritten angezweifelt, da es sich um einen Fehler in einem Schutzmechanismus für bereits gestartete Schadprogramme handelt. CVSS-Basiswert: 4.5 (Mittel).

klif.sys in Kaspersky Internet Security 6.0 und 7.0, Kaspersky Anti-Virus (KAV) 6.0 und 7.0 sowie KAV 6.0 for Windows Workstations und for Windows Servers validiert bestimmte Parameter mehrerer eingehängter Systemaufrufe nicht. Ein lokaler Benutzer kann dadurch über einen ungültigen Parameter einen Denial of Service (Neustart) auslösen. CVSS-Basiswert: 5 (Mittel).

In Windows Win32K können sensible Informationen einem nicht autorisierten Akteur offengelegt werden. Ein autorisierter Angreifer kann diese Informationen laut Quelle lokal einsehen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Windows Kernel besteht eine Schwachstelle durch die Offenlegung sensibler Informationen gegenüber einem nicht autorisierten Akteur. Ein autorisierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine unzureichende Eingabevalidierung im Microsoft Azure Attestation Service und im Device Health Attestation Service erlaubt einem berechtigten Angreifer über einen physischen Angriff Spoofing. CVSS-Basiswert: 3.9 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine unangemessene Implementierung in der Extensions-Komponente von Google Chrome vor Version 149.0.7827.115 ermöglicht es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite die Site-Isolation zu umgehen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 149.0.7827.115 oder neuer.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der WebAuthentication-Komponente von Google Chrome vor Version 149.0.7827.53 erlaubte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, die Umgehung der Same-Origin-Policy. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.53 oder neuer aktualisieren.

In der Grafikbibliothek Skia von Google Chrome vor Version 149.0.7827.103 ermöglicht ein Lesezugriff ausserhalb der gültigen Grenzen (Out-of-Bounds-Read) einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hat, das Auslesen von Cross-Origin-Daten über eine präparierte HTML-Seite. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.103 oder neuer aktualisieren.

Eine unangemessene Implementierung in der Passwortverwaltung von Google Chrome vor Version 149.0.7827.155 erlaubt einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Interaktionen verleitet, Cross-Origin-Daten über eine präparierte HTML-Seite auszulesen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.155 oder neuer aktualisieren.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Loader-Komponente von Google Chrome vor Version 149.0.7827.53 ermöglicht es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite die Site-Isolation zu umgehen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 149.0.7827.53 oder neuer.

Eine unzureichende Policy-Durchsetzung im Password Manager von Google Chrome vor Version 149.0.7827.53 erlaubte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, die diskretionäre Zugriffskontrolle zu umgehen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf Chrome 149.0.7827.53 oder neuer aktualisieren.

Eine unzureichende Richtliniendurchsetzung in der Netzwerkkomponente von Google Chrome erlaubt einem entfernten Angreifer, der zuvor den Utility-Prozess kompromittiert hat, über eine präparierte HTML-Seite Cross-Origin-Daten offenzulegen. Betroffen sind Versionen vor 149.0.7827.103. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf Google Chrome 149.0.7827.103 oder neuer aktualisieren.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der New Tab Page von Google Chrome vor Version 149.0.7827.103 erlaubt einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, das Auslesen von Cross-Origin-Daten. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.103 oder neuer aktualisieren.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben im Compositing von Google Chrome vor Version 147.0.7727.138 erlaubte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, die Site-Isolation zu umgehen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 147.0.7727.138 oder neuer.

In Google Chrome vor Version 147.0.7727.138 erlaubte eine Race Condition in der MHTML-Komponente einem Angreifer, der einen Benutzer zur Installation einer schädlichen Erweiterung bewegen konnte, den Abfluss von Cross-Origin-Daten über eine präparierte Chrome-Erweiterung. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 147.0.7727.138 oder neuer.