CVE-2024-10972

Velocidex WinPmem versões 4.1 e anteriores

O problema se deve a uma validação inadequada de entradas, permitindo que um invasor com acesso de administrador provoque uma tela azul da morte (BSOD) ao alterar os direitos de acesso à memória sob o controle do aplicativo em modo de usuário. Isso é possível porque a verificação é realizada apenas no início da rotina, permitindo que o espaço do usuário altere as permissões de página no meio da rotina. Uma solução alternativa válida é uma regra para detectar o carregamento não autorizado do winpmem fora das operações de resposta a incidentes.

Para as versões 4.1 e anteriores do Velocidex WinPmem, atualize para a versão mais recente para proteger seus sistemas. Como solução alternativa temporária, considere implementar uma regra para detectar o carregamento não autorizado do winpmem fora das operações de resposta a incidentes.