CVE-2025-50165

KritischVeröffentlicht

Sicherheitsanfälligkeit in der Windows-Grafikkomponente bezüglich Remotecodeausführung

Veröffentlicht: 12.08.2025
Aktualisiert: 26.02.2026
CNA zuweisen: microsoft
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

10,3 %

Mittel · nächste 30 Tage

Perzentil: 95,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Nicht vertrauenswürdige Zeiger-Dereferenzierung in der Microsoft Graphics-Komponente ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Quellen

CVE-2025-50165-x64-ExploitExploit
Erzeugt weaponisierte JPEG-Dateien, die CVE-2025-50165 (Windows Graphics RCE) ausnutzen, mit benutzerdefiniertem x64-Shellcode, Heap-Spray, ROP-Kette und AV/EDR-Umgehung für autorisierte Penetrationstests.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.