CVE-2024-49138

Driver do Sistema Comum de Arquivos de Log do Windows (versões afetadas não especificadas)

A vulnerabilidade consiste em um problema de elevação de privilégios no driver do Sistema Comum de Arquivos de Log do Windows. Ela permite que invasores obtenham privilégios de SISTEMA em dispositivos Windows. A vulnerabilidade tem sido ativamente explorada na natureza. A Microsoft lançou uma correção para resolver o problema. A vulnerabilidade é um estouro de buffer baseado em heap no driver do Sistema Comum de Arquivos de Log do Windows.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. No entanto, recomenda-se aplicar o patch lançado pela Microsoft como parte da atualização da Patch Tuesday de dezembro de 2024. Certifique-se de que seus sistemas estejam atualizados agora para se proteger contra possíveis explorações.