PT-2025-32791 · Microsoft · Windows

D4M0N_8 + 1 · Publicado 2025-08-12 · Atualizado 2025-12-23 · CVE-2025-50168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Microsoft Windows (versões afetadas não especificadas)

Descrição O problema relaciona-se a uma confusão de tipos no componente Win32k.sys do sistema operacional Windows. Essa confusão de tipos ocorre durante o acesso a recursos por meio de tipos incompatíveis dentro do componente ICOMP. A exploração bem-sucedida poderia permitir que um atacante elevasse privilégios localmente. A vulnerabilidade foi descoberta durante a competição Pwn2Own.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Type Confusion

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-843

CWE-122

Identificadores relacionados

BDU:2025-10180

CVE-2025-50168

ZDI-25-843

Produtos afetados

Windows

Referências · 17

• 🔥 https://github.com/D4m0n/CVE-2025-50168-pwn2own-berlin-2025/tree/main/P2O · Exploit
• https://bdu.fstec.ru/vul/2025-10180 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-50168 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1955322679583555748 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-50168 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1p8s6gf/top_10_trending_cves_28112025 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1p9mbgi/top_10_trending_cves_29112025 · Publicação no Reddit
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-50168 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1oo4ipo/top_10_trending_cves_04112025 · Publicação no Reddit
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-50168 · Aviso do Fabricante
• https://t.me/proxy_bar/2847 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-50168 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-843 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1oozx04/top_10_trending_cves_05112025 · Publicação no Reddit
• https://twitter.com/TheZDIBugs/status/1957539175705559245 · Publicação no Twitter