PT-2024-1125 · Microsoft · Windows Core Messaging+1

·

CVE-2024-20694

·

Publicado

2024-01-09

·

Atualizado

2024-05-29

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Windows CoreMessaging (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso insuficiente no serviço CoreMessaging do sistema operacional Windows. A exploração dessa vulnerabilidade pode permitir que um invasor divulgue informações protegidas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Uninitialized Resource

Exposure of Resource to Wrong Sphere

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-00409
CVE-2024-20694

Produtos afetados

Windows
Windows Core Messaging