PT-2022-5361
CVE-2022-37997
·
Publicado
2022-10-11
·
Atualizado
2025-01-02
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no driver win32kfull do sistema operacional Windows, associada ao uso indevido de memória após sua liberação. Isso poderia permitir que um invasor executasse código arbitrário com privilégios de sistema. A vulnerabilidade pode permitir que invasores afetem o sistema, levando potencialmente a uma elevação de privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾