PT-2021-6049

CVE-2021-34455

Publicado

2021-07-13

Atualizado

2023-12-28

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Histórico de Arquivos do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no tratamento de objetos na memória dentro do aplicativo de backup Histórico de Arquivos do Windows para sistemas operacionais Windows. Isso permite que um invasor possa elevar seus privilégios usando um aplicativo especialmente criado para esse fim. A vulnerabilidade pode ser explorada para afetar o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Ga1Ois

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-264

CWE-269: Improper Privilege Management

Identificadores relacionados

CVE-2021-34455