PT-2022-3272 · Microsoft · Windows

Mateusz Jurczyk · CVE-2022-30155 · Publicado 2022-06-14 · Atualizado 2025-01-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na liberação de recursos no kernel do sistema operacional Windows. Isso pode permitir que um invasor provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Resource Release

RCE

Enumeração de Fraquezas

CWE-404

CWE-20

CWE-193

Identificadores relacionados

BDU:2022-03996

CVE-2022-30155

Produtos afetados

Windows

Referências · 13

• http://packetstormsecurity.com/files/167755/Windows-Kernel-nt-MiRelocateImage-Invalid-Read.html · Nota
• https://bdu.fstec.ru/vul/2022-03996 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022061450 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-30155 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30155 · Aviso do Fabricante
• https://t.me/cvenotify/32174 · Publicação no Telegram
• https://vuldb.com/ru/?id.201842 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30155 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30155 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-30155 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-30155 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30155 · Aviso do Fabricante
• https://t.me/cvenotify/33156 · Publicação no Telegram