PT-2024-5713 · Microsoft · Windows Reliable Multicast Transport Driver+1

Publicado 2024-08-13 · Atualizado 2025-11-20 · CVE-2024-38140

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Driver de Transporte Multicast Confiável do Windows (RMCAST) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de memória do tipo “use-after-free” no Driver de Transporte Multicast Confiável do Windows (RMCAST). Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2024-06426

CVE-2024-38140

Produtos afetados

Windows

Windows Reliable Multicast Transport Driver

Referências · 14

• https://twitter.com/CveFindCom/status/1823487663287959628 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-38140 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38140 · Nota de Segurança
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-2062 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/710978 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1823469178898075750 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38140 · Aviso do Fabricante
• https://twitter.com/vuldb/status/1823423794775765347 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-06426 · Nota de Segurança
• https://twitter.com/AIInvestBrooks/status/1823447841617883416 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38140 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823414334992588957 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38140 · Nota de Segurança
• https://twitter.com/PorsilapongoCl/status/1823415691115958524 · Publicação no Twitter