Microsoft Patch Tuesday · November 2025

Heap-Überlauf in einem Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Heap-basierter Pufferüberlauf im Windows-Subsystem für Linux-GUI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), in der Visual Studio Code CoPilot Chat-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Dynamics 365 Field Service (Online) ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Dynamics 365 Field Service (Online) ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Fehlende Autorisierung in Nuance PowerScribe ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Doppeltes Freigeben in Windows Smart Card ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Externe Kontrolle des Datei- oder Pfadnamens im Windows-WLAN-Dienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ungenaue Zugriffskontrolle im Programm zur Verbesserung der Kundenbindung ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ungenaue Berechtigungsverwaltung im Microsoft-Streaming-Dienst ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows Remote Desktop ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

Ungenaue Zugriffskontrolle im Windows Client-Seitigen Zwischenspeicherdienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Verwendung nach Freigabe im Multimedia-Klassenplanungsdienst (MMCSS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ungültige Linkauflösung vor Dateizugriff („Linkverfolgung“) im Host-Prozess für Windows-Aufgaben ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

In CISA KEV

Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in der Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows OLE ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein nicht vertrauenswürdiger Suchpfad im Windows-Administrator-Schutz ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Pufferüberlauf im Windows TDX.sys ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Fehler beim Kontextwechsel von Privilegien im Windows-Administrator-Schutz ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Fehlende kryptografische Schritte im Windows-Kerberos ermöglichen es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in Windows DirectX ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) unter Windows-Spracherkennung ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) unter Windows-Spracherkennung ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Broadcast-DVR-Nutzerdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows DirectX ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Broadcast-DVR-Nutzerdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft Wireless Provisioning System ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Doppeltes Freigeben im Microsoft Wireless Provisioning System ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in Microsoft Configuration Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehleinschleusung'), ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in der Storvsp.sys-Treiber ermöglicht einem berechtigten Angreifer, den Dienst lokal zu unterbrechen.

Ungenaue Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in OneDrive für Android ermöglicht es einem berechtigten Angreifer, über das Netzwerk Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in Windows DirectX ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Microsoft Office Excel ermöglicht einem nicht autorisierten Angreifer die Offenlegung von Informationen lokal.

Einfügen von vertraulichen Informationen in gesendete Daten im Windows-Sprachdienst ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Ungültige Linkauflösung vor der Dateizugriffsaufnahme ("Linkverfolgung") im Windows-Routing- und Fernzugriffs-Dienst (RRAS) ermöglicht es einem berechtigten Angreifer, den lokalen Dienst zu unterbrechen.

Ein Auslesefehler außerhalb der Grenzen im Windows-BT-RFCOM-Protokolltreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows Lizenzmanager ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows Lizenzmanager ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Ungültige Überprüfung der Ausgabe von Generativem KI-Systemen in GitHub Copilot und Visual Studio Code ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Azure Monitor-Agent ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in der Visual Studio Code CoPilot Chat-Erweiterung ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Microsoft Dynamics 365 (vor Ort), wodurch ein nicht autorisierter Angreifer Informationen über ein Netzwerk offenlegen kann.