PT-2025-10838 · Microsoft · Kernel Streaming Wow Thunk Service Driver+1

·

CVE-2025-24995

·

Publicado

2025-03-11

·

Atualizado

2025-07-03

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Streaming WOW Thunk Service Driver (versões afetadas não especificadas)
Descrição Um estouro de buffer baseado em heap no Kernel Streaming WOW Thunk Service Driver permite que um atacante autorizado eleve privilégios localmente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-03250
CVE-2025-24995

Produtos afetados

Kernel Streaming Wow Thunk Service Driver
Windows