Medium WID-SEC-2025-0746 1 CVE

Microsoft SQL Server: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 8, 2025 · Updated Apr 8, 2025 · de-DE

Vendor: Microsoft Product: SQL Server 2014 Product: SQL Server 2016 Product: SQL Server 2017 Product: SQL Server 2019 Product: SQL Server 2022 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen Versionen des Microsoft SQL Server ausnutzen, um seine Privilegien zu erhöhen.

Product

Der Microsoft SQL Server ist ein relationales Datenbankmanagementsystem von Microsoft.

Vulnerabilities 1

High 7.3

CVE-2025-29803

Visual Studio Tools for Applications and SQL Server Management Studio Elevation of Privilege Vulnerability

Uncontrolled search path element in Visual Studio Tools for Applications and SQL Server Management Studio allows an authorized attacker to elevate privileges locally.

Microsoft Visual Studio Tools for Applications (VSTA) VSTA 2022 SDK SQL Server Management Studio 20.2

Apr 12, 2025

Revision history

2025-04-08 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/