CVE-2025-53137 in Windows

Zusammenfassung

von VulDB • 06.08.2026

Ein Use-after-Free-Fehler im Windows Ancillary Function Driver für WinSock ermöglicht es einem autorisierten Angreifer, lokale Privilegien zu eskalieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 12.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-319633
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00381
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53137
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53137/