PT-2025-1096 · Microsoft · Windows Event Tracing+1

Filip Dragović · Publicado 2025-01-14 · Atualizado 2025-01-14 · CVE-2025-21274

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Event Tracing (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de negação de serviço no Windows Event Tracing. É causado pelo tratamento incorreto de links simbólicos antes de acessar um arquivo. A exploração deste problema pode permitir que um invasor cause uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-00351

CVE-2025-21274

Produtos afetados

Windows

Windows Event Tracing

Referências · 7

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21274 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879290777941020694 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21274 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21274 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00351 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-21274 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21274 · Aviso do Fabricante