CVE-2025-27485 in Windows

Zusammenfassung

von VulDB • 30.06.2026

Uneingeschränkter Ressourcenverbrauch im „Windows Standards-Based Storage Management Service“ ermöglicht es einem nicht autorisierten Angreifer, einen Dienst über ein Netzwerk zu verweigern (Denial of Service).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 08.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-303977
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01771
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27485
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27485/