Medium WID-SEC-2023-0388 3 CVEs

Microsoft Apps: Mehrere Schwachstellen ermöglichen Codeausführung

Published Feb 14, 2023 · Updated Feb 14, 2023 · de-DE

Vendor: Microsoft Product: Apps Product: Apps 3D Builder < 20.0.2.0 Product: Apps Print 3D < 3.3.791 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den Microsoft Apps "3D Builder" und "Print 3D" ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft bietet in der Apps-Produktfamilie zahlreiche Anwendungen für mobile Endgeräte an.

Vulnerabilities 3

High 7.8

CVE-2023-23377

3D Builder Remote Code Execution Vulnerability

3D Builder Remote Code Execution Vulnerability

Microsoft 3D Builder

Feb 14, 2023
High 7.8

CVE-2023-23378

Print 3D Remote Code Execution Vulnerability

Print 3D Remote Code Execution Vulnerability

Microsoft Print 3D

Feb 14, 2023
High 7.8

CVE-2023-23390

3D Builder Remote Code Execution Vulnerability

3D Builder Remote Code Execution Vulnerability

Microsoft 3D Builder

Feb 14, 2023

Revision history

2023-02-14 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2023-02-14
https://msrc.microsoft.com/update-guide