Microsofts Paint öffnet Angreifern die Tür zur Codeausführung
MS Paint Remote Code Execution Vulnerability
Microsoft hat eine Schwachstelle in Windows Paint geschlossen, die es Angreifern über das Netzwerk erlaubte, beliebigen Code auszuführen. Ursache ist ein Out-of-bounds-Read (CWE-125), der mit CVSS 8.1 als hoch eingestuft wird. Betroffen sind Versionen ab 11.0.0.0 bis vor 11.2605.91.0. Das Update ist über den Microsoft Security Response Center verfügbar.
Ein Out-of-bounds-Read in Windows Paint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen.