Microsoft warnt vor Lücke in Windows Paint, die Codeausführung aus der Ferne erlaubt

Was die Sicherheitsmitteilung beschreibt

Laut der Sicherheitsmitteilung von Microsoft handelt es sich um ein Out-of-Bounds-Read, eingeordnet als CWE-125. Eine solche Schwäche entsteht, wenn Software Speicherbereiche liest, die außerhalb des vorgesehenen Zugriffs liegen. Fehler dieser Art können sensible Speicherinhalte preisgeben, Anwendungen zum Absturz bringen oder Angreifern helfen, Schutzmechanismen zu umgehen, wenn sie mit weiteren Techniken kombiniert werden.

Microsoft zufolge könnte ein Angreifer die Lücke nutzen, indem er ein eigens gestaltetes Paket über das Netzwerk an einen betroffenen Dienst schickt. Die Mitteilung nennt weder diesen Dienst noch den betroffenen Netzwerkport oder eine detaillierte Ausführungskette, sodass mehrere Umsetzungsdetails offenbleiben.

Schweregrad und Ausnutzungsbedingungen

Die Schwachstelle erhält einen CVSS-3.1-Basiswert von 8,1, was auf möglicherweise ernste Folgen hinweist. Ihr Vektor beschreibt die Erreichbarkeit über das Netzwerk, hohe Angriffskomplexität, keine erforderlichen Rechte und keine nötige Nutzerinteraktion. Microsoft weist darauf hin, dass eine Ausnutzung tiefes Systemwissen erfordert und von Umgebungsbedingungen, Konfiguration und zusätzlichen Sicherheitsmaßnahmen abhängt.

Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden jeweils als hoch eingestuft, der Sicherheitsbereich bleibt unverändert.

Einordnung und Korrektur

Die Offenlegung folgt auf frühere Schwachstellen in Windows-Grafikkomponenten, die jedoch andere Teile des Systems und andere Angriffsmethoden betrafen. Die aktuelle Mitteilung von Microsoft nennt das Paint-Build 11.2609.401.0 als Sicherheitsupdate.

Offene Fragen

• Welchen Dienst und welchen Netzwerkport nimmt das präparierte Paket ins Visier?
• Wie aufwendig ist ein funktionierender Exploit in der Praxis, angesichts der Einstufung mit hoher Angriffskomplexität?