PT-2024-2998 · Microsoft · Windows

·

CVE-2024-26253

·

Publicado

2024-04-09

·

Atualizado

2025-01-08

CVSS v2.0

7.2

Alta

VetorAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas no driver rndismp6.sys dos sistemas operacionais Windows. Isso pode ser explorado por invasores remotos para executar código arbitrário, afetando o sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-03178
CVE-2024-26253

Produtos afetados

Windows