PT-2024-5988 · Microsoft · Windows 10+1

·

CVE-2024-38187

·

Publicado

2024-08-12

·

Atualizado

2024-08-17

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Microsoft Windows 10 1607 (versões <10.0.14393.7159)
Descrição
O problema está relacionado a um estouro de buffer no driver do modo kernel do Windows, o que pode permitir que um invasor eleve seus privilégios ao nível do SYSTEM. Trata-se de uma vulnerabilidade de elevação de privilégios que afeta o sistema.
Recomendações
Para o Microsoft Windows 10 1607 (versões <10.0.14393.7159), atualize para uma versão igual ou superior a 10.0.14393.7159 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Correção

LPE

Out of bounds Read

Untrusted Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-06796
BDU:2024-06797
CVE-2024-38187

Produtos afetados

Windows
Windows 10