CVE-2024-5679

Nome do software vulnerável e versões afetadas:

Driver Foxboro.sys (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites (Out-of-Bounds Write) que pode causar negação de serviço local ou vazamento de memória do kernel. Um agente mal-intencionado com acesso de usuário local pode criar um script ou programa usando uma chamada IOCTL no driver Foxboro.sys para explorar essa vulnerabilidade. Isso poderia permitir que o invasor executasse código arbitrário enviando uma chamada IOCTL especial.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.