PT-2025-21002 · Microsoft · Windows Dwm+1
Publicado
2025-05-13
·
Atualizado
2025-11-15
·
CVE-2025-30400
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Biblioteca Principal do DWM do Microsoft Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) na Biblioteca Principal do Gerenciador de Janelas da Área de Trabalho (DWM) do Windows. Esta vulnerabilidade permite que um atacante autorizado eleve privilégios localmente. A vulnerabilidade foi explorada em ataques reais, com fatos de exploração confirmados. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado.
Recomendações
Para resolver o problema, aplique o patch KB5036893/94 para Windows 10, 11 e Server 2025. Como solução temporária, considere restringir o acesso à Biblioteca Principal do DWM vulnerável até que um patch esteja disponível. Evite usar a biblioteca vulnerável em operações sensíveis até que o problema seja resolvido. No momento, não há informações adicionais sobre outras versões afetadas ou medidas de mitigação específicas para elas.
Correção
LPE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Dwm