PT-2022-6451 · Microsoft · Windows Graphics+1
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Componente gráfico do Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no driver win32kfull do componente gráfico da Microsoft nos sistemas operacionais Windows. Essa vulnerabilidade é causada pela falta de verificação da existência de um objeto antes da execução de operações, levando ao uso de memória após ela ter sido liberada. A exploração desse problema pode permitir que um invasor eleve seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Race Condition
Use After Free
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows
Windows Graphics