CVE-2022-44666

Contatos do Windows (versões afetadas não especificadas)

O problema está relacionado à validação insuficiente de entradas no componente Contatos do Windows dos sistemas operacionais Windows. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Já ocorreram incidentes reais em que essa vulnerabilidade foi explorada. Os detalhes técnicos sobre a exploração incluem o uso de um arquivo malicioso criado especificamente para executar código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.