Skip to content
OpenAdvisories
Medium WID-SEC-2025-2277 1 CVE

Microsoft Apps: Mehrere Schwachstellen

Published Oct 14, 2025 · Updated Oct 14, 2025 · de-DE

Summary

Ein lokaler Angreifer kann diese Schwachstelle in Microsoft Xbox Gaming Services ausnutzen, um sich erhöhte Berechtigungen zu verschaffen und so Daten zu verändern.

Product

Microsoft bietet in der Apps-Produktfamilie zahlreiche Anwendungen für mobile Endgeräte an.

Vulnerabilities 1

  • High 7.8

    Xbox Gaming Services Elevation of Privilege Vulnerability

    Improper link resolution before file access ('link following') in XBox Gaming Services allows an authorized attacker to elevate privileges locally.

Revision history

  1. #1

    Initiale Fassung

References