CVE-2025-24985

Windows Fast FAT File System Driver Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Hoch 7,8 Angriffswahrscheinlichkeit: 3,9%

Was es ist

Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally.

CISA: Microsoft Windows Fast FAT File System Driver contains an integer overflow or wraparound vulnerability that allows an unauthorized attacker to execute code locally.

Was zu tun ist

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 1. April 2025

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24985

Zur CISA-Liste hinzugefügt: 11. März 2025
Veröffentlicht: 11. März 2025
Schweregrad: Hoch 7,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 3,9% unter den obersten 9,8% aller bekannten Schwachstellen
Schwachstellentyp: CWE-190 CWE-122
Mehr Details: NVD · CVE.org · CISA

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
20.05.2026	Buffer OverflowCVE-2008-4250	Windows	Kritisch 9,8	99%
28.04.2026	Protection Mechanism FailureCVE-2026-32202	Windows	Mittel 4,3	71%
13.04.2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Hoch 7,8	12%
13.04.2026	Link FollowingCVE-2025-60710von Ransomware genutzt	Windows	Hoch 7,8	4,6%
17.02.2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Hoch 8,8	77%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.