CVE-2021-31166

Versões da pilha de protocolos HTTP da Microsoft anteriores à versão corrigida

O problema está relacionado a uma falha no uso de memória após a liberação de memória na pilha de protocolos HTTP dos sistemas operacionais Microsoft Windows. Isso pode ser explorado por um invasor remoto usando uma solicitação HTTP especialmente criada para executar código arbitrário. A vulnerabilidade apresenta um nível de ameaça crítico e pode servir como base para a criação de um worm de rede. Estima-se que muitos dispositivos não sejam atualizados em tempo hábil, o que pode levar a novos ataques baseados nesse problema.

Para versões da pilha de protocolos HTTP da Microsoft anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à pilha de protocolos HTTP para minimizar o risco de exploração.

Evite usar a pilha de protocolos HTTP vulnerável até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.