Microsoft Patch Tuesday · August 2025

Ein unvertrauenswürdiger Zeigerverweis im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows GDI+ ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Fehlende Autorisierung im Remote-Desktop-Server ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows Media ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in der Windows-Nachrichtenwarteschlange ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in der Windows-Nachrichtenwarteschlange ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in der Windows-Nachrichtenwarteschlange ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Web Deploy ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungültige Authentifizierung in Windows NTLM ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Fehlerhafte Umwandlung zwischen numerischen Typen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Information Leakage-Schwachstelle in Microsoft 365 Copilot BizChat - **Schwachstelle**: Eine Schwachstelle im Microsoft 365 Copilot BizChat ermöglicht es Angreifern, sensible Informationen preiszugeben.

Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Desktop Window Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') bei den Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') in Windows Win32K - ICOMP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Behandlung unzureichender Berechtigungen oder Privilegien im Windows Cloud Files Mini Filter-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Privilegien.

Schwache Authentifizierung in Windows Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Grafik-Kern ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in Windows Win32K - GRFX ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Verwendung nach Freigabe in Windows PrintWorkflowUserSvc ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Nullzeiger-Dereferenzierungsfehler im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Kernel-Streaming-WOW-Thunk-Diensttreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Desktop Window Manager ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Ein Nullzeiger-Dereferenzierungsfehler im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Fehler bei der Dezimalstellenabschneidung in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') bei den Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') bei den Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') bei den Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung einer nicht initialisierten Ressource in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), in GitHub Copilot und Visual Studio ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Fehlende Authentifizierung für eine kritische Funktion in der Windows StateRepository-API ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SMB ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Die unkontrollierte Ressourcennutzung in den Windows-Remote-Desktop-Diensten ermöglicht es einem nicht autorisierten Angreifer, Dienste über ein Netzwerk zu verweigern.

Verwendung nach Freigabe im Fernzugriffspunkt-zu-Punkt-Protokoll (PPP) EAP-TLS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Pufferüberlauf im Heap von Windows Win32K - GRFX ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Relativer Pfad-Navigation in Windows Kerberos ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Vorab öffentlich bekannt

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Zeitstempel-Überprüfungs-Zeitstempel-Nutzung (TOCTOU)-Rennbedingung im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in Windows DirectX ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Kernel-Transaktionsmanager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Dienst der verbundenen Geräteplattform von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Zeitstempel- und Verwendungsbedingung (TOCTOU-Racebedingung) im Windows-Subsystem für Linux ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlende Synchronisation in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern.

Ein Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ungenaue Einschränkung des Kommunikationskanals auf vorgesehene Endpunkte in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ein Überlauf oder Umkreisung von Ganzzahlen im Windows Distributed Transaction Coordinator ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Windows DirectX ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Dereferenzierung eines Nullzeigers im Windows-Subsystemdienst für die lokale Sicherheitsautorität (LSASS), das es einem berechtigten Angreifer ermöglicht, den Dienst über ein Netzwerk zu verweigern.

Information Leakage-Schwachstelle in Microsoft 365 Copilot BizChat - **Schwachstelle**: Eine Schwachstelle im Microsoft 365 Copilot BizChat ermöglicht es Angreifern, sensible Informationen preiszugeben.

Verwendung einer nicht initialisierten Ressource im Windows-Routing- und Fernzugriffsdienst (RRAS), die es einem berechtigten Angreifer ermöglicht, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource im Windows-Routing- und Fernzugriffsdienst (RRAS), die es einem berechtigten Angreifer ermöglicht, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource im Windows-Routing- und Fernzugriffsdienst (RRAS), die es einem berechtigten Angreifer ermöglicht, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource im Windows-Routing- und Fernzugriffsdienst (RRAS), die es einem berechtigten Angreifer ermöglicht, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource im Windows-Routing- und Fernzugriffsdienst (RRAS), die es einem berechtigten Angreifer ermöglicht, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource im Windows-Routing- und Fernzugriffsdienst (RRAS), die es einem berechtigten Angreifer ermöglicht, Informationen über ein Netzwerk preiszugeben.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows NT-Betriebssystemkern ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Speicherporthandler ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Externe Kontrolle des Datei- oder Pfadnamens in der Windows-Sicherheitsanwendung ermöglicht es einem berechtigten Angreifer, lokal Täuschungen durchzuführen.

Verwendung nach Freigabe in Erweiterungen von Google Chrome vor Version 139.0.7258.66 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem eine manipulierte Chrome-Erweiterung verwendet wurde.

Verwendung nach Freigabe in Cast in Google Chrome vor Version 139.0.7258.66 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps über eine speziell erstellte HTML-Seite auszunutzen.

Pufferüberlauf im Heap in der Bibliothek libaom in Google Chrome vor Version 139.0.7258.127 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem er eine sorgfältig kuratierte Reihe von Gesten verwendete.

RACE in V8 in Google Chrome vor Version 139.0.7258.127 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Schreibzugriff außerhalb des gültigen Bereichs in ANGLE in Google Chrome vor Version 139.0.7258.127 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite einen Zugriff auf den Speicher außerhalb der erlaubten Grenzen durchzuführen.

Ungenaue Implementierung im Dateiauswähler von Google Chrome vor Version 139.0.7258.127 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, Daten zwischen verschiedenen Ursprüngen über eine manipulierte HTML-Seite zu veröffentlichen.

Ungenaue Implementierung von Bild-in-Bild in Google Chrome vor Version 139.0.7258.66 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine UI-Spoofing-Attacke durch eine manipulierte HTML-Seite durchzuführen.

Ungenaue Implementierung von Picture-in-Picture in Google Chrome vor Version 139.0.7258.66 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine UI-Spoofing-Attacke durch eine manipulierte HTML-Seite durchzuführen.

Ungenaue Implementierung in Dateisystemen von Google Chrome vor Version 139.0.7258.66 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 139.0.7258.66 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, Daten zwischen verschiedenen Ursprüngen über eine manipulierte HTML-Seite zu veröffentlichen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Kern von Google Chrome vor Version 139.0.7258.66 ermöglichte es einem Fernangreifer, den Inhalt der Omnibox (URL-Leiste) durch eine manipulierte HTML-Seite zu fälschen.

Ungenaue Implementierung der Berechtigungen in Google Chrome vor Version 139.0.7258.66 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in Aura in Google Chrome vor 139.0.7258.127 ermöglichte es einem Angreifer aus der Ferne, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine potenzielle Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen.

Azure OpenAI Berechtigungserhöhungsschwachstelle —

Azure-Portal-Schwachstelle bei der Erhöhung von Berechtigungen <target_text>

Ungenaue Zugriffskontrolle in Azure Virtual Machines ermöglicht es einem autorisierten Angreifer, lokal eine Spoofing-Attacke durchzuführen.

Ungenaue Zugriffskontrolle in Azure File Sync ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Azure Virtual Machines ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungültige Authentifizierung in Azure Stack ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Offenlegung von vertraulichen persönlichen Informationen für einen nicht autorisierten Akteur in Azure Stack ermöglicht es einem autorisierten Angreifer, die Informationen lokal offenzulegen.

Ungenaue Zugriffskontrolle in SQL Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Visio ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Am 18.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Microsoft Exchange-Server ermöglicht einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungültige Eingabeverarbeitung in Microsoft Exchange Server ermöglicht es einem berechtigten Angreifer, Manipulationen über ein Netzwerk durchzuführen.

Ungenaue Behandlung eines zusätzlichen Sonderelements im Microsoft Exchange-Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

Ungültige Überprüfung der syntaktischen Korrektheit von Eingaben im Microsoft Exchange-Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Seitenserver-Anfrage-Fälschung (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Microsoft Dynamics 365 (vor Ort), wodurch ein nicht autorisierter Angreifer Informationen über ein Netzwerk offenlegen kann.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Dynamics 365 (vor Ort) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Die Benutzeroberfläche führt in Microsoft Edge für Android eine falsche Aktion aus, die es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk Spoofing durchzuführen.

Die Benutzeroberfläche (UI) von Microsoft Edge für Android stellt kritische Informationen falsch dar, wodurch ein nicht autorisierter Angreifer über das Netzwerk eine Spoofing-Attacke durchführen kann.

Ein heap-basierter Pufferüberlauf in Microsoft Teams ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.