PT-2021-6954 · Microsoft · Windows

Marcin Wiazowski · CVE-2021-34516 · Publicado 2021-07-13 · Atualizado 2023-12-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições de acesso insuficientes no componente Win32k do Microsoft Windows, permitindo que um invasor possa elevar seus privilégios. Isso poderia afetar o sistema, mas não foram fornecidos detalhes específicos sobre o número de dispositivos potencialmente afetados ou incidentes reais. A vulnerabilidade envolve desreferências de ponteiros não confiáveis e desreferências de ponteiros nulos em várias funções do Driver de Exibição Canônico do Microsoft Windows, incluindo DrvLineTo, DrvFillPath, DrvStrokeAndFillPath, DrvTextOut, DrvStrokePath, DrvGradientFill, DrvStretchBltROPInternal, DrvPlgBltInternal, DrvBitBltInternal, ColorFillBitmap, DrvStretchBltInternal, DrvAlphaBlendInternal, DrvTransparentBltInternal.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

RCE

Improper Privilege Management

Enumeração de Fraquezas

CWE-20

CWE-269

Identificadores relacionados

BDU:2022-02740

CVE-2021-34516

ZDI-21-1004

ZDI-21-1005

ZDI-21-1006

ZDI-21-1007

ZDI-21-1008

ZDI-21-1009

ZDI-21-1010

ZDI-21-1011

ZDI-21-1012

ZDI-21-1013

ZDI-21-1014

ZDI-21-1015

ZDI-21-1016

ZDI-21-1017

ZDI-21-1018

ZDI-21-1019

ZDI-21-1020

ZDI-21-1021

ZDI-21-1022

ZDI-21-895

Produtos afetados

Windows

Referências · 29

• https://zerodayinitiative.com/advisories/ZDI-21-1004 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1014 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1016 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1009 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1020 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1012 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1005 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1011 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34516 · Aviso do Fabricante
• https://t.me/cvenotify/17793 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1010 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34516 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-1018 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1008 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1019 · Nota de Segurança