涉及组件

Azure Monitor AgentCapability Access Management Service (camsvc)HID class driverKernel Streaming WOW Thunk Service DriverMicrosoft Brokering File SystemMicrosoft Edge (Chromium-based)Microsoft Graphics ComponentMicrosoft Input Method Editor (IME)Microsoft IntuneMicrosoft MPEG-2 Video ExtensionMicrosoft OfficeMicrosoft Office ExcelMicrosoft Office PowerPointMicrosoft Office SharePointMicrosoft Office WordMicrosoft PC ManagerMicrosoft Windows QoS schedulerMicrosoft Windows Search ComponentOffice Developer PlatformRemote Desktop ClientRole: Windows Hyper-VService FabricSQL ServerStorage Port DriverUniversal Print Management ServiceVirtual Hard Disk (VHDX)Visual StudioVisual Studio Code - Python extensionWindows Ancillary Function Driver for WinSockWindows AppX Deployment ServiceWindows BitLockerWindows Connected Devices Platform ServiceWindows Cred SSProvider ProtocolWindows Cryptographic ServicesWindows Event TracingWindows Fast FAT DriverWindows GDIWindows Imaging ComponentWindows KDC Proxy Service (KPSSVC)Windows KerberosWindows KernelWindows MBT Transport driverWindows MediaWindows NetlogonWindows NotificationWindows NTFSWindows Performance RecorderWindows Print Spooler ComponentsWindows Remote Desktop Licensing ServiceWindows Routing and Remote Access Service (RRAS)Windows Secure Kernel ModeWindows ShellWindows SmartScreenWindows SMBWindows SPNEGO Extended NegotiationWindows SSDP ServiceWindows StateRepository APIWindows StorageWindows存储VSP驱动程序Windows TCP/IPWindows TDX.SysWindows通用插件和Play（UPNP）设备设备hostwindows更新服务Windows WINDOWS用户模式驱动程序驱动程序框架主机Windows基于viltualization基于exclaveWindows Visasure Basic scriptingwindows visual Basic ScriptingWindows win32k -grffxwindows -grffxwindows -icompspace -icomptspace broker broker

以下漏洞需特别注意

Windows Connection设备平台服务远程代码执行漏洞

CVE-2025-49724

严重程度：高风险CVSS：8.8

使用级别：很可能会使用

此漏洞不需要用户交互。攻击者可以在Windows Connected设备平台服务中自由漏洞后使用该使用，以通过构建恶意网络请求在目标系统内存中释放对象后触发重复调用。由于该服务使用系统权限运行，因此攻击者可以绕过安全保护机制并直接远程执行任意代码。

Windows KDC远程代码执行漏洞

CVE-2025-49735

严重水平：高风险CVSS：8.1

使用级别：很可能会使用

此漏洞不需要用户交互。它存在于Windows Kerberos KDC代理服务（KPSSVC）中。攻击者可以通过发送特殊精心设计的请求并在自由漏洞后触发使用来远程执行任意代码。这允许将服务器配置为KDC代理，并可以远程执行并完全控制配置为KDC代理的服务器。

Windows输入方法编辑器（IME）特权高程漏洞

CVE-2025-49687

严重程度：高风险CVSS：8.8

利用级别：可能被利用

此漏洞不需要用户交互。攻击者可以通过简单地拥有本地系统访问权限（例如与设备的物理接触或通过低私人物帐户中的远程登录）来利用Microsoft IME的越野读取漏洞。通过本地权限访问目标系统后，攻击者可以触发内存错误，绕过安全保护机制，并最终升级到系统管理员特权。

Windows Hyper-V离散设备分配（DDA）远程代码执行漏洞

CVE-2025-48822

严重程度：高风险CVSS：8.6

利用级别：可能被利用

此漏洞需要用户交互。要成功利用此漏洞，攻击者必须首先获得对Hyper-V主机或虚拟机的本地访问（例如通过物理接触或渗透攻击）。随后，通过恶意操作（例如修改设备存储器地址），使用离散设备分配（DDA）功能中的离散读取漏洞读取或篡改相邻内存区域中的数据，从而实现虚拟机器逃脱或增加主机权限，破坏虚拟环境的隔离。

Spnego扩展协议（NEGOEX）安全机制远程代码执行漏洞

CVE-2025-47981

严重程度：严重的CVSS：9.8

使用级别：很可能会使用

此漏洞不需要用户交互。漏洞存在于Windows Spnego扩展协议（NEGOEX）安全机制中，并且是堆溢出漏洞。未经授权的攻击者可以通过网络发送恶意消息以触发漏洞。成功开发后，他们可以远程执行任意代码，从而导致目标系统得到完全控制。

修复建议

1。通过绿松石个人版/企业版[漏洞修复]功能修复漏洞。

2。下载Microsoft提供的补丁

https://msrc.microsoft.com/update-guide