PT-2023-4987 · Microsoft · Streaming Service Proxy+1

Guanghui Xia + 3 · CVE-2023-36802 · Publicado 2023-09-12 · Atualizado 2026-06-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Streaming Service Proxy (versões afetadas não especificadas)

Descrição Um problema de elevação de privilégios existe no Microsoft Streaming Service Proxy para sistemas operacionais Windows. A falha é causada por um estouro de buffer de memória, que ocorre quando uma operação excede os limites de memória alocados. A exploração bem-sucedida pode permitir que um invasor aumente seu nível de privilégio no sistema afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

LPE

DoS

Buffer Overflow

Use After Free

Enumeração de Fraquezas

CWE-119

CWE-416

Identificadores relacionados

BDU:2023-05526

CVE-2023-36802

Produtos afetados

Streaming Service Proxy

Windows

Referências · 87

• 🔥 https://github.com/MzHmO/Exploit-Street/tree/main/2023/CVE-2023-36802 · Exploit
• 🔥 https://github.com/chompie1337/Windows_MSKSSRV_LPE_CVE-2023-36802 · Exploit
• 🔥 https://github.com/Nero22k/cve-2023-36802 · Exploit
• 🔥 https://github.com/x0rb3l/CVE-2023-36802-MSKSSRV-LPE · Exploit
• 🔥 https://github.com/4zur-0312/CVE-2023-36802 · Exploit
• https://t.me/aptreports/15740 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36802 · Nota
• https://twitter.com/PoseidonTPA/status/1701689278315860141 · Publicação no Twitter
• https://twitter.com/K3vinLuSec/status/1751798846286598594 · Publicação no Twitter
• https://t.me/cvenotify/108394 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1750550069244280832 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-36802 · Nota
• https://twitter.com/NickBla41002745/status/1707632576511492419 · Publicação no Twitter
• https://twitter.com/PaulRusso627/status/1704101622597779670 · Publicação no Twitter
• https://t.me/p0x3k/1587 · Publicação no Telegram