PT-2025-20995
CVE-2025-30385
·
Publicado
2025-05-13
·
Atualizado
2025-05-15
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Driver do Sistema de Arquivos de Log Comum do Windows versões anteriores à versão corrigida
Descrição:
O problema está relacionado a uma falha de uso após liberação (use-after-free) no Driver do Sistema de Arquivos de Log Comum do Windows, que permite que um invasor local autenticado eleve privilégios. Isso pode potencialmente impactar a segurança do sistema.
Recomendações:
Para Windows 10 e 11, aplique o patch KB5058411.
Para Windows Server, aplique o patch KB5058405.
Como solução temporária, considere restringir o acesso ao Driver do Sistema de Arquivos de Log Comum do Windows até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾