CVE-2024-12668

Velocidex WinPmem versões anteriores à 4.1

A vulnerabilidade permite que um programa do espaço do usuário induza o driver a gravar um 0 em qualquer local de memória escolhido, utilizando um IO Control. Em conjunto com o vazamento de informações do driver WinPmem, invasores podem descobrir a localização na memória do símbolo global g CiOptions. Isso pode ser aproveitado para desativar a verificação de assinatura de drivers no sistema alvo, permitindo que invasores carreguem drivers não assinados.

Para versões do Velocidex WinPmem anteriores à 4.1, atualize para a versão 4.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao driver vulnerável para minimizar o risco de exploração. Evite usar o controle de E/S vulnerável até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.