PT-2025-42013 · Microsoft · Connected Devices Platform Service+1
CVE-2025-55326
·
Publicado
2025-10-14
·
Atualizado
2026-01-09
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Connected Devices Platform Service (Cdpsvc) (versões afetadas não especificadas)
Descrição
Existe uma condição de uso após liberação no Connected Devices Platform Service (Cdpsvc). Isso permite que um atacante não autorizado execute código através da rede. Uma condição de uso após liberação ocorre quando memória que foi liberada é acessada novamente, potencialmente levando à execução arbitrária de código.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connected Devices Platform Service
Windows