PT-2022-1837 · Microsoft · Paint 3D

Soorajks · Publicado 2022-03-08 · Atualizado 2026-05-22 · CVE-2022-23282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Paint 3D (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória, que pode ser explorado por meio de um arquivo especialmente criado, permitindo potencialmente a execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Memory Corruption

Code Injection

Enumeração de Fraquezas

CWE-787

CWE-94

Identificadores relacionados

BDU:2022-01281

CVE-2022-23282

Produtos afetados

Paint 3D

Referências · 9

• https://t.me/cvenotify/53263 · Publicação no Telegram
• https://t.me/cveNotify/164569 · Publicação no Telegram
• https://t.me/cvenotify/27981 · Publicação no Telegram
• https://twitter.com/f1tym1/status/2057843789000069243 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-23282 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23282 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23282 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01281 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022030809 · Nota