PT-2025-1168 · Microsoft · Windows

Publicado 2025-01-14 · Atualizado 2025-01-24 · CVE-2025-21246

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas)

Descrição O problema está relacionado a uma falha de execução remota de código no Serviço de Telefonia do Windows. Isso permite que atacantes remotos executem código arbitrário e afetem o sistema. A vulnerabilidade é causada por um erro de leitura de memória fora dos limites válidos. A exploração pode ocorrer quando um atacante remoto envia uma requisição ao servidor, potencialmente permitindo a execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

RCE

Out of bounds Read

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-122

Identificadores relacionados

BDU:2025-00450

CVE-2025-21246

Produtos afetados

Windows

Referências · 9

• https://twitter.com/windowsforum/status/1879262761214984409 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21246 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21246 · Nota de Segurança
• https://t.me/cvenotify/108570 · Publicação no Telegram
• https://safe-surf.ru/specialists/bulletins-nkcki/716881 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21246 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21246 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00450 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21246 · Aviso do Fabricante