PT-2024-6182

CVE-2024-38135

Publicado

2024-08-13

Atualizado

2024-08-16

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Arquivos Resiliente do Windows (ReFS) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Sistema de Arquivos Resiliente do Windows (ReFS). Ela é causada por um estouro de buffer na memória, permitindo que um invasor possa obter privilégios elevados. Essa vulnerabilidade pode ser explorada para afetar o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Dan Reynolds

Sam Pope

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-126: Buffer Over-read

Identificadores relacionados

CVE-2024-38135