Microsoft · Windows Graphics · CVE-2022-37985
**Nome do software vulnerável e versões afetadas**
Componente gráfico do Windows (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente gráfico do Windows, que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Essa vulnerabilidade envolve a exposição de dados em uma área de dados incorreta. Os detalhes técnicos sobre a exploração incluem o uso de um canal de rede nativo para extrair dados de memória vazados. Especificamente, definir o campo `Filename` para começar com um caminho UNC, como `??UNC<endereço IP>@<porta>`, pode direcionar os dados para um servidor WebDAV, permitindo potencialmente a extração de dados.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.