Medium WID-SEC-2025-0592 1 CVE

Microsoft Windows: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Mar 18, 2025 · Updated Oct 30, 2025 · Revision 2 · de-DE

Vendor: Microsoft Product: Windows Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Windows ausnutzen, um falsche Informationen darzustellen.

Product

Windows ist ein Betriebssystem von Microsoft.

Vulnerabilities 1

High 7.0

CVE-2025-9491 Public exploit EPSS 76%

Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability

Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Windows. User interaction is required to exploit this vulnerabilit…

Microsoft Windows Windows

Aug 26, 2025

Revision history

2025-10-30 #2
CVE-2025-9491 ergänzt
2025-03-18 #1
Initiale Fassung

References

ZDI Advisory vom 2025-03-18
https://www.zerodayinitiative.com/advisories/ZDI-25-148/
TrendMicro Research
https://www.trendmicro.com/en_us/research/25/c/windows-shortcut-zero-day-exploit.html