PT-2024-3706

CVE-2024-30033

Publicado

2024-05-14

Atualizado

2025-04-25

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço de Pesquisa do Windows, causada pelo tratamento incorreto de links simbólicos antes do acesso a um arquivo. Essa vulnerabilidade pode ser explorada por um invasor para elevar seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Heegong123

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

Identificadores relacionados

CVE-2024-30033

BDU:2024-04052