PT-2022-2907

CVE-2022-23257

Publicado

2022-04-12

Atualizado

2023-06-29

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Hyper-V (versões afetadas não especificadas)

Descrição

O problema está relacionado a um gerenciamento incorreto da geração de código no sistema de virtualização de hardware Windows Hyper-V para sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Australeo

Rezer0Dai

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2022-23257