PT-2021-5995 · Microsoft · Windows

Namnp · Publicado 2021-09-22 · Atualizado 2024-11-14 · CVE-2022-21876

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer no componente DirectComposition do Win32k (Win32k.sys) nos sistemas operacionais Windows. Isso permite que um invasor obtenha informações confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-00525

CVE-2022-21876

ZDI-22-051

Produtos afetados

Windows

Referências · 8

• https://osv.dev/vulnerability/CVE-2022-21876 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-051 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-00525 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-21876 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21876 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21876 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-21876 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21876 · Nota