PT-2025-1140 · Microsoft · Windows Smartscreen+1

Eric Lawrence + 1 · Publicado 2025-01-14 · Atualizado 2025-01-15 · CVE-2025-21314

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Windows SmartScreen (versões afetadas não especificadas)

Descrição O problema está relacionado a erros na representação de informações pela interface do usuário do componente Windows SmartScreen, responsável pela proteção contra phishing e software malicioso. Isso pode permitir que um atacante remoto realize ataques de spoofing.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2025-00419

CVE-2025-21314

Produtos afetados

Windows

Windows Smartscreen

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-21314 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21314 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00419 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879490209139884168 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21314 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21314 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21314 · Nota de Segurança
• https://vuldb.com/?id.291759 · Nota