PT-2025-20970 · Microsoft · Remote Desktop Gateway Service+1

Nicholas Vadasz · Publicado 2025-05-13 · Atualizado 2025-11-27 · CVE-2025-29967

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas)

Descrição: O problema consiste em um overflow de buffer baseado em heap no Serviço de Gateway de Área de Trabalho Remota, permitindo que um atacante não autorizado execute código através da rede. Isso permite que atacantes remotos executem código arbitrário e afetem o sistema.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2025-05443

CVE-2025-29967

Produtos afetados

Remote Desktop Gateway Service

Windows

Referências · 13

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-29967 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-29967 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/1922520761916375094 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-29967 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-29967 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29967 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05443 · Nota de Segurança
• https://reddit.com/r/VPNforFreedom/comments/1p7titr/remote_desktop_vs_client_vpn · Publicação no Reddit
• https://t.me/kasperskyb2b/1734 · Nota
• https://twitter.com/ZeroPathLabs/status/1922442565741092872 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1922339843885170986 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1922724846779367871 · Publicação no Twitter
• https://t.me/avleonovcom/1535 · Publicação no Telegram