PT-2024-4694 · Microsoft · Windows Text Services Framework+1

Publicado 2024-07-09 · Atualizado 2025-01-09 · CVE-2024-21417

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Windows Text Services Framework (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows Text Services Framework, causada por falhas no procedimento de autorização. Essa vulnerabilidade pode ser explorada por um invasor para obter privilégios elevados no sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2024-05213

CVE-2024-21417

Produtos afetados

Windows

Windows Text Services Framework

Referências · 12

• https://t.me/cvenotify/85634 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21417 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21417 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05213 · Nota de Segurança
• https://t.me/cvedetector/491 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-21417 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21417 · Nota de Segurança
• https://twitter.com/windowsforum/status/1831823522206810349 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21417 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1810944936516407420 · Publicação no Twitter
• https://t.me/cvenotify/106918 · Publicação no Telegram
• https://twitter.com/ComputerPunks/status/1810721361029124487 · Publicação no Twitter