CVE-2025-32709
highKEV · ausgenutztEPSS 0.018 · 78. PerzentilExploit · PoCDEEURUUShinzugefügt 2025-05-13beheben bis 2025-06-03
erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
EPSS · bewertet 2026-10-20
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
Null pointer dereference in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
ATT&CK-Techniken
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (93)
Betroffene Produkte und Versionsbereiche.
- Microsoft Windows 10 HLK Version 22H2alle Versionencert_bundDEcpe:/o:microsoft:windows_10:hlk_version_22h2
- Microsoft Windows 10 HLK version 20H2alle Versionencert_bundDEcpe:/o:microsoft:windows_10:hlk_version_20h2
- Microsoft Windows 10 HLK version 21H1alle Versionencert_bundDEcpe:/o:microsoft:windows_10:hlk_version_21h1
- Microsoft Windows 10 HLK version 21H2alle Versionencert_bundDEcpe:/o:microsoft:windows_10:hlk_version_21h2
- Microsoft Windows 10 Windows HLK for version 2004alle Versionencert_bundDEcpe:/o:microsoft:windows_10:windows_hlk_for_version_2004
- Microsoft Windows 11 Windows Terminalalle Versionencert_bundDEcpe:/o:microsoft:windows_11:windows_terminal
- Microsoft Windows App Client for Desktopalle Versionencert_bundDEcpe:/o:microsoft:windows:app_client_for_desktop
- Microsoft Windows Remote Desktop Clientalle Versionencert_bundDEcpe:/o:microsoft:windows:remote_desktop_client_for_desktop
- Microsoft Windows Server 2008 R2 SP1alle Versionencert_bundDEcpe:/o:microsoft:windows_server:2008_r2_sp1
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-1050Microsoft Windows Server: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDeutsch2025-05-13csaf · cert_bundDE
Ein entfernter, anonymer Angreifer, oder lokaler Angreifer, oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Server 2022 und Microsoft Windows 11 ausnutzen, um einen Denial-of-Service auszulösen, Informationen offenzulegen, beliebigen Programmcode auszuführen oder seine Privilegien zu erweitern.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32709cnnvd
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-32709cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32709enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32709Vendor Advisorynvd
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-32709US Government Resourcenvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan