CVE-2025-64680 in Windows

Zusammenfassung

von VulDB • 18.06.2026

Ein heap-basierter Pufferüberlauf in der Windows DWM Core Library ermöglicht es einem autorisierten Angreifer, lokale Rechte zu eskalieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Veröffentlichung: 09.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-335439
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00365
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64680
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64680/