PT-2024-5704 · Microsoft · Windows Line Printer Daemon (Lpd) Service+1

Bee13Oy · Publicado 2024-08-13 · Atualizado 2025-01-16 · CVE-2024-38199

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Serviço Windows Line Printer Daemon (LPD) (versões afetadas não especificadas)

Descrição

A vulnerabilidade no Serviço Windows Line Printer Daemon (LPD) está relacionada ao uso de memória após ela ter sido liberada. Esse problema pode ser explorado por um invasor remoto para executar código arbitrário, com potencial impacto no sistema. A vulnerabilidade está sendo explorada ativamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2024-06417

CVE-2024-38199

Produtos afetados

Windows

Windows Line Printer Daemon (Lpd) Service

Referências · 43

• https://twitter.com/transilienceai/status/1858561203205013717 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1856750944324915576 · Publicação no Twitter
• https://t.me/cvedetector/3062 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1823464876032893157 · Publicação no Twitter
• https://twitter.com/patchnow24x7/status/1823608452553527417 · Publicação no Twitter
• https://twitter.com/agentwhitehat/status/1879798951806951527 · Publicação no Twitter
• https://twitter.com/patchnow24x7/status/1823608385172091277 · Publicação no Twitter
• https://twitter.com/patchnow24x7/status/1823608237700342031 · Publicação no Twitter
• https://twitter.com/vuldb/status/1823468331971833944 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1856386402352804152 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1831789490232271261 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38199 · Aviso do Fabricante
• https://twitter.com/patchnow24x7/status/1823598992946765876 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1858195404950843481 · Publicação no Twitter
• https://twitter.com/patchnow24x7/status/1823608330658701456 · Publicação no Twitter