PT-2024-4798

CVE-2024-38050

Publicado

2024-07-09

Atualizado

2024-07-11

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Serviço de Estação de Trabalho do Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço de Estação de Trabalho do Windows, causada por um estouro de inteiro. Essa vulnerabilidade pode ser explorada por um invasor para obter privilégios elevados no sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

A1Gxer

Afang5472

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-191: Integer Underflow (Wrap or Wraparound)

Identificadores relacionados

CVE-2024-38050