PT-2021-3282 · Microsoft · Windows Mshtml Platform+1

Christian Dresen + 7 · Publicado 2021-06-08 · Atualizado 2023-12-30 · CVE-2021-31971

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Plataformas HTML do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no gerenciamento de privilégios dentro do componente Plataforma HTML do Windows do sistema operacional Windows. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2021-03053

CVE-2021-31971

Produtos afetados

Windows

Windows Mshtml Platform

Referências · 8

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-31971 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021060833 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31971 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-31971 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31971 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31971 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03053 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31971 · Aviso do Fabricante