PT-2024-25161 · Realtek Semiconductor · Realtek High Definition Audio Function Driver

CVE-2024-33225 · Publicado 2024-05-22 · Atualizado 2024-08-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de função de áudio de alta definição Realtek(r), versão 6.0.9549.1

Descrição

Uma falha no componente RTKVHD64.sys do driver de função de áudio de alta definição Realtek(r) da Realtek Semiconductor Corp permite que invasores aumentem seus privilégios e executem código arbitrário por meio do envio de solicitações IOCTL maliciosas.

Recomendações

Para a versão 6.0.9549.1, considere desativar o componente RTKVHD64.sys até que uma correção esteja disponível para impedir a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-33225

Produtos afetados

Realtek High Definition Audio Function Driver

Referências · 7

• 🔥 https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-33225 · Exploit
• https://t.me/cvenotify/92234 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1793384182619471979 · Publicação no Twitter
• https://t.me/cvenotify/80718 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33225 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1793353054533693560 · Publicação no Twitter
• https://t.me/cvenotify/80763 · Publicação no Telegram