PT-2025-10007 · Microsoft · Hololens

António Pinto + 3 · Publicado 2025-03-06 · Atualizado 2025-03-07 · CVE-2024-57972

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft HoloLens 1 (Windows Holographic) versões 10.0.17763.3046 e anteriores Microsoft HoloLens 2 (Windows Holographic) versões 10.0.22621.1244 e anteriores

Descrição O manipulador de solicitações de API de pareamento no Microsoft HoloLens permite que invasores remotos causem uma Negação de Serviço ao enviar muitas solicitações através do framework do Portal do Dispositivo, resultando em consumo de recursos e tornando o dispositivo inutilizável.

Recomendações Para Microsoft HoloLens 1 (Windows Holographic) versões 10.0.17763.3046 e anteriores, atualize para uma versão posterior à 10.0.17763.3046 para resolver o problema. Para Microsoft HoloLens 2 (Windows Holographic) versões 10.0.22621.1244 e anteriores, atualize para uma versão posterior à 10.0.22621.1244 para resolver o problema. Como solução temporária, considere restringir o acesso ao framework do Portal do Dispositivo para minimizar o risco de exploração.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-57972

Produtos afetados

Hololens

Referências · 5

• 🔥 https://github.com/tania-silva/Hololens · Exploit
• https://t.me/cvedetector/19755 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-57972 · Nota de Segurança
• https://twitter.com/CVEnew/status/1897912318165762302 · Publicação no Twitter
• https://t.me/cvenotify/113765 · Publicação no Telegram