CVE-2021-31956

Nome do Software Vulnerável e Versões Afetadas Windows NTFS (versões afetadas não especificadas)

Descrição Um problema de escalonamento de privilégios existe no driver Windows NTFS ntfs.sys devido a controles de acesso inadequados e a um estouro de heap (heap overflow). Um estouro de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória adjacente. Atacantes podem abusar disso para corromper objetos de kernel adjacentes e criar uma primitiva de leitura/escrita arbitrária ao moldar o heap do kernel, o que permite roubar o token SYSTEM de outro processo e obter privilégios elevados no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.