CVE-2025-27480

Nome do Software Vulnerável e Versões Afetadas: Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas)

Descrição: A falha permite que atacantes remotos executem código arbitrário e afetem o sistema. Isso se deve a uma condição de uso após liberação (use-after-free) no Serviço de Gateway de Área de Trabalho Remota do Windows, onde o aplicativo gerencia a memória de forma inadequada. Um atacante pode explorar essa falha cronometrando suas ações com precisão para manipular referências de memória liberada e executar código malicioso, impactando significativamente a segurança e a integridade do dispositivo. Não é necessária interação do usuário ou privilégios para a exploração, o que aumenta o risco para as organizações.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.