PT-2024-4319 · Microsoft · Windows+1

Laith Al-Satari · Publicado 2024-06-11 · Atualizado 2024-06-24 · CVE-2024-30072

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Análise de arquivos de log de rastreamento de eventos da Microsoft (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de inteiro no serviço de análise de arquivos de log de rastreamento de eventos da Microsoft nos sistemas operacionais Windows. Isso pode ser explorado por invasores para executar código arbitrário. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2024-04807

CVE-2024-30072

Produtos afetados

Event Trace Log File Parsing

Windows

Referências · 7

• https://t.me/cvenotify/84246 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30072 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-30072 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30072 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30072 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-30072 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-04807 · Nota de Segurança