CVE-2025-47981

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas) Windows Server (versões afetadas não especificadas)

Description Um estouro de buffer baseado em heap existe no mecanismo de segurança de Negociação Estendida SPNEGO (NEGOEX) do Windows. Este problema ocorre devido a uma leitura de memória fora dos limites, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede. A falha é caracterizada como wormable, significando que pode se espalhar rapidamente por sistemas vulneráveis. A exploração bem-sucedida pode conceder ao invasor controle total sobre o sistema com privilégios de SYSTEM.

Recommendations Aplique as atualizações de segurança da Microsoft lançadas no Patch Tuesday de julho de 2025, especificamente a atualização KB5062553. Restrinja a exposição desnecessária da rede entre os sistemas para minimizar o risco de movimentação lateral. Aplique o princípio do privilégio mínimo em todo o ambiente.