PT-2021-5071
CVE-2021-33785
·
Publicado
2021-07-13
·
Atualizado
2026-08-10
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas no Windows AF UNIX Socket Provider, o que pode ser explorado por um invasor para causar uma negação de serviço. Isso pode ser feito enviando entradas especialmente criadas para o aplicativo, permitindo que um invasor remoto interrompa o funcionamento do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾