CISA ergänzt Katalog um drei aktiv ausgenutzte Schwachstellen

CISA hat ihren Katalog bekannter, aktiv ausgenutzter Sicherheitslücken um drei weitere Einträge erweitert. Anlass sind aktuelle Erkenntnisse, dass die Schwachstellen bereits gezielt in Angriffskampagnen ausgenutzt werden.

• CVE-2013-3893 Microsoft Internet Explorer – Fehler in der Ressourcenverwaltung
• CVE-2007-0671 Microsoft Office Excel – Schwachstelle bei der Remote-Codeausführung
• CVE-2025-8088 RARLAB WinRAR-Sicherheitslücke beim Durchlaufen von Verzeichnissen

CVE-2013-3893

Beschreibung

Eine Use-after-free-Sicherheitslücke in der SetMouseCapture-Implementierung in mshtml.dll in Microsoft Internet Explorer 6 bis 11 ermöglicht es Remote-Angreifern, über speziell gestaltete JavaScript-Zeichenfolgen beliebigen Code auszuführen, wie durch die Verwendung einer ms-help: URL demonstriert wird, die das Laden von hxds.dll auslöst.

CVE-2007-0671

Beschreibung

Eine nicht näher bezeichnete Sicherheitslücke in Microsoft Excel 2000, XP, 2003 und 2004 für Mac und möglicherweise anderen Office-Produkten ermöglicht es Angreifern mit Benutzerunterstützung, über unbekannte Angriffsvektoren beliebigen Code auszuführen, wie durch Exploit-MSExcel.h in gezielten Zero-Day-Angriffen demonstriert wurde.

CVE-2025-8088

Beschreibung

Eine Schwachstelle in der Windows-Version von WinRAR ermöglicht es Angreifern, durch das Erstellen bösartiger Archivdateien beliebigen Code auszuführen. Diese Schwachstelle wurde in freier Wildbahn ausgenutzt und von Anton Cherepanov, Peter Košinár und Peter Strýček von ESET entdeckt.