Microsoft · Windows Common Log File System Driver · CVE-2024-30037
Nome do software vulnerável e versões afetadas:
Driver do Sistema Comum de Arquivos de Log do Windows (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Driver do Sistema Comum de Arquivos de Log do Windows. Ela é causada por um subfluxo de inteiro, permitindo que invasores executem código com privilégios reduzidos no sistema alvo e, em seguida, explorem essa vulnerabilidade para escalar privilégios localmente. A vulnerabilidade pode ser explorada por invasores para afetar o sistema.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.