PT-2025-42056 · Microsoft · Windows Remote Desktop Client+1

CVE-2025-58718 · Publicado 2025-10-14 · Atualizado 2026-03-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Cliente de Área de Trabalho Remota do Microsoft Windows (versões afetadas não especificadas)

Descrição Existe uma condição de use-after-free no componente Cliente de Área de Trabalho Remota (RDC) do Microsoft Windows. Este problema permite que um atacante remoto execute código arbitrário. Um use-after-free ocorre quando um programa tenta acessar memória após ela ter sido liberada, levando a comportamento imprevisível. A exploração envolve a manipulação do gerenciamento de memória do aplicativo dentro do Cliente de Área de Trabalho Remota, que gerencia conexões remotas. A vulnerabilidade poderia permitir que um atacante não autorizado executasse código através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-13277

CVE-2025-58718

Produtos afetados

Windows Remote Desktop Client

Windows

Referências · 13

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-58718 · Nota de Segurança
• https://twitter.com/dailytechonx/status/1978906289162854808 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-58718 · Aviso do Fabricante
• https://twitter.com/FindSecCyber/status/1978395518880333830 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/725743 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-58718 · Aviso do Fabricante
• https://t.me/cveNotify/141141 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978171204319248395 · Publicação no Twitter
• https://twitter.com/mattvanbibber/status/2036825701500817637 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1978160377318740199 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-58718 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58718 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-13277 · Nota de Segurança