Microsoft Patch Tuesday · März 2025

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Telefonie-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein relativer Pfadangriff im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Windows-Subsystem für Linux ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Die Speicherung sensibler Daten im unzureichend gesperrten Arbeitsspeicher von Windows Remote Desktop Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Die Speicherung sensibler Daten im unzureichend gesperrten Arbeitsspeicher von Windows Remote Desktop Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im DNS-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Heap-basierter Pufferüberlauf im Windows exFAT-Dateisystem ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe im Windows Win32-Kernel-Subsystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Streaming-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Pufferüberlauf im Heap in der Rolle: Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Pufferüberlauf im Heap in der Rolle: Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlerhafte Umwandlung zwischen numerischen Typen im Windows-Common-Log-Dateisystem-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Das Versagen des Schutzmechanismus im Windows Mark of the Web (MOTW) ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Ein heap-basierter Pufferüberlauf in Windows-Kernelmodus-Treibern ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Microsoft Streaming-Dienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft Local Security Authority Server (lsasrv) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf im Kernel-Streaming-WOW-Thunk-Diensttreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office Access ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Vorab öffentlich bekannt

Ungenaue Überprüfung der kryptografischen Signatur in .NET ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows Core Messaging ermöglicht es einem autorisierten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Windows Cross Device-Dienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ungenaue Zugriffskontrolle im Windows Cross Device-Dienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein nicht kontrolliertes Suchpfadelement in Visual Studio ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein nicht kontrolliertes Suchpfadelement in Visual Studio ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein nicht kontrolliertes Suchpfadelement in Visual Studio Code ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Authentifizierung in Microsoft Dataverse ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Videotreiber ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen durch einen physischen Angriff.

Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Videotreiber ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen durch einen physischen Angriff.

Externe Kontrolle des Dateinamens oder Pfads unter Windows NTLM ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

In CISA KEV

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Externe Kontrolle des Dateinamens oder Pfads unter Windows NTLM ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

Ein Pufferüberlauf bei Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Nullzeiger-Dereferenzierung im Windows-Kernel-Speicher ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu verweigern.

Ungenaue Auflösung von Pfadäquivalenz in Windows MapUrlToZone ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Videotreiber ermöglicht es einem berechtigten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

** NICHT BEHANDELT BEI ZUORDNUNG ** Eine Schwachstelle zur Rechteausweitung in CxUIUSvc64.exe und CxUIUSvc32.exe der Synaptics-Audiotreiber erlaubt einem lokalen autorisierten Angreifer, eine DLL in einem privilegierten Prozess zu laden.

Typ-Verwechslung in V8 in Google Chrome vor Version 134.0.6998.88 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen.

Typ-Verwechslung in V8 in Google Chrome vor Version 134.0.6998.88 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen.

Ein Lesezugriff außerhalb der Grenzen in V8 in Google Chrome vor Version 134.0.6998.88 ermöglichte einem Angreifer aus der Ferne den Zugriff auf Speicher außerhalb der Grenzen über eine präparierte HTML-Seite.

Ein Lesezugriff außerhalb der Grenzen in V8 in Google Chrome vor Version 134.0.6998.35 ermöglichte einem Angreifer aus der Ferne, über eine präparierte HTML-Seite einen Zugriff auf den Speicher außerhalb der Grenzen durchzuführen.

Verwendung nach Freigabe in Profilen in Google Chrome vor 134.0.6998.35 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, potenziell eine Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen.

Ein Lesezugriff außerhalb der Grenzen in PDFium in Google Chrome vor Version 134.0.6998.35 ermöglichte einem Angreifer aus der Ferne potenziell den Zugriff auf Speicher außerhalb der Grenzen über eine präparierte PDF-Datei.

Ein Lesezugriff außerhalb der Grenzen in Media in Google Chrome vor Version 134.0.6998.35 ermöglichte einem Angreifer aus der Ferne potenziell den Zugriff auf Speicher außerhalb der Grenzen über eine präparierte HTML-Seite.

Verwendung nach Freigabe in Inspector in Google Chrome vor 134.0.6998.88 ermöglichte es einem Angreifer aus der Ferne, eine potenzielle Speicherbeschädigung durch eine präparierte HTML-Seite auszunutzen.

Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis in DevTools in Google Chrome auf Windows vor Version 134.0.6998.35 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, die Einschränkungen des Dateizugriffs durch eine präparierte Chrome-Erweiterung zu umgehen.

In einer unzureichenden Implementierung des Medienstroms in Google Chrome vor Version 134.0.6998.35 konnte ein Angreifer aus der Ferne über eine präparierte HTML-Seite Informationen über ein Peripheriegerät abrufen.

In einer unzureichenden Implementierung der Browser-Oberfläche in Google Chrome für Android vor Version 134.0.6998.35 konnte ein Angreifer aus der Ferne eine UI-Spoofing durchführen, indem er eine präparierte HTML-Seite verwendete.

In einer unzureichenden Implementierung der Auswahlfunktion in Google Chrome für Android vor Version 134.0.6998.35 konnte ein Angreifer aus der Ferne, der einen Benutzer dazu überredete, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine präparierte HTML-Seite durchführen.

In einer unzureichenden Implementierung von Berechtigungsanfragen in Google Chrome vor Version 134.0.6998.35 konnte ein Angreifer, der einen Benutzer dazu überredete, eine bösartige Erweiterung zu installieren, eine UI-Spoofing durch eine präparierte Chrome-Erweiterung durchführen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), in der Azure-Befehlszeilenschnittstelle (CLI) ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Berechtigungsverwaltung im Azure-Agent-Installer ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Ungenaue Isolierung oder Kompartmentalisierung in Azure PromptFlow ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Schwache Authentifizierung in ASP.NET Core und Visual Studio ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die Benutzeroberfläche führt in Microsoft Edge (Chromium-basiert) die falsche Aktion aus, was es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk eine Spoofing-Attacke durchzuführen.