PT-2022-1969

CVE-2022-23288

Publicado

2022-01-15

Atualizado

2023-08-08

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Biblioteca Windows DWM Core (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de um recurso compartilhado com sincronização incorreta na biblioteca Windows DWM do sistema operacional Microsoft Windows. Isso pode permitir que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada para afetar o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

He Yisheng

Li Wenyue

Zhang Wangjunjie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')