PT-2025-36889

CVE-2025-55228

Publicado

2025-09-09

Atualizado

2025-09-10

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Windows Win32K - GRFX (versões afetadas não especificadas)

Descrição: A questão envolve execução concorrente utilizando um recurso compartilhado com sincronização inadequada, especificamente uma condição de corrida no Windows Win32K - GRFX. Isso permite que um atacante autorizado execute código localmente. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

B2Ahex

Cyanbamboo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2025-55228