PT-2021-2067 · Microsoft · Windows Defender+3
CVE-2021-24081
·
Publicado
2021-02-09
·
Atualizado
2023-12-29
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Microsoft Windows Codecs Library (versões afetadas não especificadas)
Microsoft Windows Camera Codec Pack (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma falha de execução remota de código. Isso pode permitir que invasores remotos executem código arbitrário e afetem o sistema. Há também uma menção a uma vulnerabilidade no recurso de controle de aplicativos do Windows Defender, que pode estar relacionada a erros nas configurações de segurança e permitir o acesso não autorizado a informações protegidas.
Recomendações:
Para a Biblioteca de Codecs do Microsoft Windows, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Microsoft Windows Camera Codec Pack, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows Camera Codec Pack
Windows Codecs Library
Windows
Windows Defender