PT-2022-4263 · Microsoft · Windows Support Diagnostic Tool+1

Imre Rad · Publicado 2022-08-09 · Atualizado 2026-04-10 · CVE-2022-34713

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ferramenta de Diagnóstico de Suporte do Microsoft Windows (MSDT) (versões afetadas não especificadas)

Descrição

O problema é causado por um estouro de buffer na memória, permitindo que um invasor execute código arbitrário. Isso pode ser explorado por invasores remotos, afetando o sistema. A vulnerabilidade está sendo explorada ativamente na natureza.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-05113

CVE-2022-34713

Produtos afetados

Windows Support Diagnostic Tool

Windows

Referências · 22

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-34713 · Aviso do Fabricante
• https://t.me/pentestingnews/26742 · Publicação no Telegram
• https://t.me/cibsecurity/47814 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34713 · Aviso do Fabricante
• https://twitter.com/vicariusltd/status/2042707649276580035 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34713 · Nota de Segurança
• https://t.me/echeloneyes/542 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34713 · Nota
• https://t.me/thehackernews/2457 · Publicação no Telegram
• https://t.me/poxek/2307 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-05113 · Nota de Segurança
• https://t.me/avleonovcom/1031 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34713 · Aviso do Fabricante
• https://t.me/echeloneyes/544 · Publicação no Telegram