PT-2025-1213 · Microsoft · Windows Connected Devices Platform Service+1

Eduardo Berlanga + 1 · Publicado 2025-01-14 · Atualizado 2025-01-27 · CVE-2025-21207

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Windows Connected Devices Platform Service (Cdpsvc) (versões afetadas não especificadas)

Descrição O problema está relacionado a um consumo não controlado de recursos no componente Windows Connected Devices Platform Service (Cdpsvc) do sistema operacional Microsoft Windows. Isso pode ser explorado por um atacante remoto para causar uma negação de serviço.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-00592

CVE-2025-21207

Produtos afetados

Windows

Windows Connected Devices Platform Service

Referências · 7

• https://twitter.com/dailycve/status/1883964352585490679 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21207 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-21207 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21207 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00592 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-21207 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21207 · Aviso do Fabricante