CVE-2026-62740

🎯 CVE-2026-62740 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-62740 | Use of uninitialized resource in Windows Imaging Component allows an authorized attacker to disclose information locally.

Use of uninitialized resource in Windows Imaging Component allows an authorized attacker to disclose information locally.

Klassifikation & Betroffenheit:

CWE-908 Microsoft Microsoft Office 365 for Mac 1.0.0 <16.112.26090911Microsoft Office for Android 16.0.1 <16.0.20430.20000Microsoft Office LTSC for Mac 2021 16.0.1 <16.112.26090911Microsoft Office LTSC for Mac 2024 16.0.0 <16.112.26090911

Use of Uninitialized Resource 🎯 Medium

The product uses or accesses a resource that has not been initialized.

🛡️ Empfohlene Mitigation: Explicitly initialize the resource before use. If this is performed through an API function or standard procedure, follow all required steps.

Vollständige Definition bei MITRE ➔

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-85919 7.0 CVE-2026-88088 7.0 CVE-2026-88082 7.0 CVE-2026-62840 7.0 CVE-2026-85876 7.0

📰 Eigene Berichterstattung: ➔ CVE-2026-62740 | Microsoft Windows up to Server 2025 Windows Imaging uninitializ

🇩🇪 BSI-Sicherheitshinweise: BSI · kritisch · Microsoft Windows Produkte: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62740

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 08/2026

Heute 08.11.

CVSS-Vektor-Analyse: 5.5

AV · Angriffsvektor Lokal

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Keine

A · Verfügbarkeit Keine

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C

CNA-Bewertung (microsoft): 5.5 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E…

Veröffentlicht:11.08.2026

Aktualisiert:30.10.2026 17:20

Assigner (CNA):microsoft

EUVD-ID:EUVD-2026-56364

CWE-908 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.140	3,2 %
<10 %	396.069	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.559

0,9 %

≥10 %

13.140

3,2 %

<10 %

396.069

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

5.5 MEDIUM

EPSS

0.4%

CVE-2026-62740 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2026-62740 | Use of uninitialized resource in Windows Imaging Component allows an authorized attacker to disclose information locally.

Use of uninitialized resource in Windows Imaging Component allows an authorized attacker to disclose information locally.

CWE-908 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 2 Monaten ↻ vor 8 Tagen

🛡️ Details ➔

CVE-2026-62740 | Use of uninitialized resource in Windows Imaging Component allows an authorized attacker to disclose information locally.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-62740 | Use of uninitialized resource in Windows Imaging Component allows an authorized attacker to disclose information locally.