PT-2021-4388 · Microsoft · Windows+1

Boris Larin + 1 · Publicado 2021-10-12 · Atualizado 2025-11-30 · CVE-2021-40449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Windows Win32k anteriores à versão corrigida

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente Win32k dos sistemas operacionais Windows. Essa vulnerabilidade pode ser explorada para elevar privilégios. A vulnerabilidade está associada à função NtGdiResetDC do driver Win32k.

Recomendações

Como solução temporária, considere restringir o acesso ao driver Win32k até que um patch esteja disponível.

Aplique o patch fornecido pela Microsoft para a vulnerabilidade de elevação de privilégios do Win32k.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2021-05018

CVE-2021-40449

Produtos afetados

Win32K

Windows

Referências · 50

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/cve_2021_40449.rb · Exploit
• 🔥 https://github.com/ly4k/CallbackHell · Exploit
• 🔥 https://github.com/ollypwn/CallbackHell · Exploit
• 🔥 https://github.com/KaLendsi/CVE-2021-40449-Exploit · Exploit
• 🔥 https://github.com/SamuelTulach/voidmap · Exploit
• 🔥 https://github.com/Kristal-g/CVE-2021-40449_poc · Exploit
• 🔥 https://github.com/hakivvi/CVE-2021-40449 · Exploit
• 🔥 https://github.com/BL0odz/CVE-2021-40449-NtGdiResetDC-UAF · Exploit
• 🔥 http://packetstormsecurity.com/files/164926/Win32k-NtGdiResetDC-Use-After-Free-Local-Privilege-Escalation.html · Exploit
• https://github.com/nwtgck/piping-server · Nota
• https://t.me/true_secator/2209 · Publicação no Telegram
• https://t.me/cvenotify/87308 · Publicação no Telegram
• https://t.me/aptreports/17919 · Publicação no Telegram
• https://t.me/aptreports/5980 · Publicação no Telegram
• https://t.me/ckure/9995 · Publicação no Telegram