PT-2024-4139 · Microsoft · Windows
Wei
·
Publicado
2024-06-11
·
Atualizado
2025-12-19
·
CVE-2024-30078
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. Ela está relacionada a erros no processamento de dados de entrada no driver Wi-Fi do Windows. Um invasor não autenticado poderia enviar um pacote de rede malicioso a um sistema adjacente que esteja utilizando um adaptador de rede Wi-Fi, o que poderia possibilitar a execução remota de código. O invasor não precisa de acesso prévio ao computador alvo, bastando estar dentro do alcance do Wi-Fi para enviar um pacote malicioso. A vulnerabilidade tem um escopo e um dano potencial significativos, com bilhões de drivers potencialmente afetados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows