PT-2024-1017 · Microsoft · Windows Cryptographic Services+1
CVE-2024-20682
·
Publicado
2024-01-09
·
Atualizado
2024-05-29
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Serviços Criptográficos do Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas nos Serviços Criptográficos dos sistemas operacionais Windows. Isso pode permitir que um invasor execute código arbitrário. A vulnerabilidade permite que invasores remotos comprometam o sistema através da execução de código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Untrusted Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows
Windows Cryptographic Services