PT-2025-20995

CVE-2025-30385

·

Publicado

2025-05-13

·

Atualizado

2025-05-15

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Driver do Sistema de Arquivos de Log Comum do Windows versões anteriores à versão corrigida
Descrição: O problema está relacionado a uma falha de uso após liberação (use-after-free) no Driver do Sistema de Arquivos de Log Comum do Windows, que permite que um invasor local autenticado eleve privilégios. Isso pode potencialmente impactar a segurança do sistema.
Recomendações: Para Windows 10 e 11, aplique o patch KB5058411. Para Windows Server, aplique o patch KB5058405. Como solução temporária, considere restringir o acesso ao Driver do Sistema de Arquivos de Log Comum do Windows até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾