PT-2021-4437

CVE-2021-41330

·

Publicado

2021-10-12

·

Atualizado

2023-08-01

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Microsoft Windows Media Foundation (versões afetadas não especificadas)
Descrição
O problema está relacionado a um gerenciamento incorreto da geração de código no componente Media Foundation dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2021-41330
BDU:2021-05067
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com