PT-2025-1154 · Microsoft · Dwm Core Library+1

Varun Goel · Publicado 2025-01-14 · Atualizado 2025-01-14 · CVE-2025-21304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft DWM Core Library (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de elevação de privilégio na Microsoft DWM Core Library. Envolve o uso de memória após ela ter sido liberada, o que pode ser explorado por um atacante para obter privilégios elevados. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados ou incidentes no mundo real onde esse problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-00435

CVE-2025-21304

Produtos afetados

Dwm Core Library

Windows

Referências · 7

• https://bdu.fstec.ru/vul/2025-00435 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21304 · Aviso do Fabricante
• https://vuldb.com/?id.291749 · Nota
• https://osv.dev/vulnerability/CVE-2025-21304 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21304 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21304 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21304 · Nota de Segurança