Microsoft Patch Tuesday · Mai 2025

Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Azure ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

Server-Side Request Forgery (SSRF) in Microsoft Power Apps ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Stapelüberlauf im Windows Media ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Heap-basierter Pufferüberlauf in Windows Remote Desktop ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Heap-basierter Pufferüberlauf im Remote-Desktop-Gateway-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Dataverse ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Heap-Überlauf im Windows-Kernel ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

Verwendung nach Freigabe im Microsoft Brokering File System ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

Ungenügende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Microsoft PC Manager ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Veröffentlichung eines ungültigen Zeigers oder Verweises in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typ-Verwechslung') in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem autorisierten Angreifer die lokale Rechteausweitung.

Heap-basierter Pufferüberlauf in Windows Win32K - GRFX ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenügende Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehls-Injektion'), in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Vorab öffentlich bekannt

Ein Lesezugriff außerhalb der Grenzen in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Lesezugriff außerhalb der Grenzen in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten.

Time-of-Check Time-of-Use (TOCTOU) Race-Condition im Windows Virtual Machine Bus ermöglicht es einem nicht authentifizierten Angreifer, lokal Code auszuführen.

Unkontrollierte Ressourcenverbrauch in Remote Desktop Gateway Service ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk durchzuführen.

Verwendung nach Freigabe im Remote-Desktop-Gateway-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Annahme von unvertrauenswürdigen externen Daten zusammen mit vertrauenswürdigen Daten in UrlMon ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

Time-of-Check-Time-of-Use (TOCTOU)-Race-Condition in Windows Fundamentals ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Lesezugriff außerhalb der Grenzen in Web Threat Defense (WTD.sys) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

Nullzeiger-Dereferenzierung in Windows-Treibern ermöglicht es einem nicht autorisierten Angreifer, lokale Rechte auszuweiten.

Ungenügende Behandlung von unzureichenden Berechtigungen oder Rechten in Microsoft Dataverse ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

Dateien oder Verzeichnisse, die für externe Parteien zugänglich sind in Visual Studio Code, ermöglichen es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

Ungenügende Rechteverwaltung im sicheren Kernelmodus von Windows ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

Gleichzeitige Ausführung mit gemeinsam genutzter Ressource und unzureichender Synchronisation (Race-Condition) im Universal Print Management Service ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

Verwendung von hartkodierten Anmeldedaten im Windows Hardware Lab Kit ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

Verwendung einer nicht initialisierten Ressource im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Verwendung einer nicht initialisierten Ressource im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Verwendung einer nicht initialisierten Ressource im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Lesezugriff außerhalb der Grenzen im Windows Routing and Remote Access Service (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Eine unzureichende Eingabe-Validierung in Active Directory Certificate Services (AD CS) ermöglicht es einem autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk zu verursachen.

Eine unzureichende Eingabe-Validierung in Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, den Dienst lokal zu verweigern.

Unkontrollierte Ressourcenverbrauch in Windows Deployment Services ermöglicht es einem nicht autorisierten Angreifer, den Dienst lokal zu unterbrechen.

Unkontrollierte Ressourcenverbrauchsschwachstelle im Windows LDAP (Lightweight Directory Access Protocol) ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

Die Speicherung sensibler Daten in unzureichend gesperrtem Arbeitsspeicher im Remote Desktop Gateway Service ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service-Angriff über ein Netzwerk durchzuführen.

Ein Ganzzahlunterlauf (Wraparound) im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein benachbartes Netzwerk offenzulegen.

Verwendung einer nicht initialisierten Ressource im Windows Trusted Runtime Interface Driver ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

Ungenügende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Windows Installer ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.

Die unzureichende Feinheit der Zugriffskontrolle in Visual Studio ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

Pufferüberlauf-Lesefehler in Windows SMB ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Lesezugriff außerhalb der Grenzen im Windows-Dateiserver ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

Eine Schwachstelle zur Umgehung der Authentifizierung durch angenommene unveränderliche Daten in Azure DevOps ermöglicht es einem nicht autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

Ungenaue Autorisierung in Azure Automation ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Server-Side-Request-Forgery (SSRF) in Azure Storage Resource Provider ermöglicht es einem autorisierten Angreifer, eine Spoofing-Attacke über ein Netzwerk durchzuführen.

Unzureichende Zugriffskontrolle in Azure ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Unzureichende Zugriffskontrolle in Azure File Sync ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

Ungenaue Berechtigungsverwaltung in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Falscher Handle in nicht näher spezifizierten Umständen bei Mojo in Google Chrome auf Windows vor Version 136.0.7103.113 ermöglichte einem Remote-Attacker potenziell einen Sandbox-Ausbruch über eine bösartige Datei.

Unzureichende Richtlinienumsetzung im Lader von Google Chrome vor Version 136.0.7103.113 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

Verwendung nach Freigabe in WebAudio in Google Chrome vor 136.0.7103.92 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung durch eine präparierte HTML-Seite auszunutzen.

Ungenaue Zugriffskontrolle in Microsoft Defender für Endpunkte ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

Externe Kontrolle des Dateinamens oder Pfades in Microsoft Defender for Endpoint ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

Ungenügende Authentifizierung in Microsoft Defender for Identity ermöglicht es einem nicht autorisierten Angreifer, eine Spoofing-Attacke über ein benachbartes Netzwerk durchzuführen.

Vorab öffentlich bekannt

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Externe Kontrolle des Dateinamens oder Pfads in .NET, Visual Studio und den Build Tools für Visual Studio ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.