PT-2024-2980 · Microsoft · Virtual Machine Bus+1

Simon Xiao + 1 · Publicado 2024-04-09 · Atualizado 2024-12-05 · CVE-2024-26254

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Microsoft Virtual Machine Bus (VMBus) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de negação de serviço no componente Microsoft Virtual Machine Bus (VMBus) dos sistemas operacionais Windows, causada por erros de desreferência de ponteiro. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-822

Identificadores relacionados

BDU:2024-03160

CVE-2024-26254

Produtos afetados

Virtual Machine Bus

Windows

Referências · 9

• https://cybersecurity-help.cz/vdb/SB2024041030 · Nota
• https://vuldb.com/?id.260001 · Nota
• https://bdu.fstec.ru/vul/2024-03160 · Nota de Segurança
• https://t.me/cvenotify/103185 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-26254 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26254 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-26254 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-26254 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26254 · Nota de Segurança