PT-2024-11634 · Microsoft · Windows 11+1

Jaewon Min · Publicado 2024-12-18 · Atualizado 2024-12-19 · CVE-2022-40733

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Windows 11 versão 10.0.22000.593

Windows Server 2022 versão 10.0.20348.643

Descrição

Existe uma vulnerabilidade de violação de acesso na funcionalidade DirectComposition do driver win32kbase.sys. Um conjunto de chamadas de sistema especialmente criadas pode levar a uma reinicialização. Um usuário sem privilégios pode executar código especialmente criado para provocar uma negação de serviço.

Recomendações

Para o Windows 11 versão 10.0.22000.593, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Windows Server 2022 versão 10.0.20348.643, atualize para uma versão mais recente que contenha uma correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao driver win32kbase.sys para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-40733

Produtos afetados

Windows 11

Windows Server 2022

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1515 · Exploit
• https://t.me/cvedetector/13277 · Publicação no Telegram
• https://t.me/cvenotify/104831 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40733 · Nota de Segurança
• https://twitter.com/transilienceai/status/1869611908279443756 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1869515635405033931 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-40733 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1869611901547638893 · Publicação no Twitter