CVE-2021-40449

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows 10 1507 versões anteriores a 10.0.10240.19086 Microsoft Windows 10 1607 versões anteriores a 10.0.14393.4704 Microsoft Windows 10 1809 versões anteriores a 10.0.17763.2237 Microsoft Windows 10 1909 versões anteriores a 10.0.18363.1854 Microsoft Windows 10 2004 versões anteriores a 10.0.19041.1288

Description Um problema de elevação de privilégios existe no componente Win32k (win32kfull.sys) do sistema operacional Windows. A falha é causada por uma condição de use-after-free, que ocorre quando o kernel invoca callbacks de modo do usuário e assume incorretamente que um objeto permanece inalterado após o retorno do callback. Um invasor pode explorar isso modificando, liberando ou substituindo o objeto para obter privilégios elevados no sistema.

Recommendations Atualize o Microsoft Windows 10 1507 para a versão 10.0.10240.19086 ou posterior. Atualize o Microsoft Windows 10 1607 para a versão 10.0.14393.4704 ou posterior. Atualize o Microsoft Windows 10 1809 para a versão 10.0.17763.2237 ou posterior. Atualize o Microsoft Windows 10 1909 para a versão 10.0.18363.1854 ou posterior. Atualize o Microsoft Windows 10 2004 para a versão 10.0.19041.1288 ou posterior.