PT-2021-2385 · Microsoft · Windows

Marcin Wiazowski · Publicado 2021-03-09 · Atualizado 2023-12-29 · CVE-2021-27077

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente no componente Win32k dos sistemas operacionais Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios usando um aplicativo especialmente criado para esse fim. A vulnerabilidade está associada a desreferências de ponteiros não confiáveis em várias funções, incluindo MulStrokeAndFillPath, MulFillPath, MulStretchBlt, MulLineTo, bStretch, MulDrawStream, MulTextOut, MulAlphaBlend, MulGradientFill, MulStrokePath e MulTransparentBlt. Isso pode afetar potencialmente o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-264

Identificadores relacionados

BDU:2021-01626

CVE-2021-27077

ZDI-21-287

ZDI-21-403

ZDI-21-482

ZDI-21-494

ZDI-21-495

ZDI-21-496

ZDI-21-497

ZDI-21-498

ZDI-21-499

ZDI-21-500

ZDI-21-501

Produtos afetados

Windows

Referências · 26

• https://zerodayinitiative.com/advisories/ZDI-21-403 · Nota de Segurança
• https://t.me/cvenotify/13108 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-494 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-287 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-497 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-500 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-498 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021030915 · Nota
• https://zerodayinitiative.com/advisories/ZDI-21-501 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-495 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-27077 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01626 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-499 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-496 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/3945 · Publicação no Telegram