PT-2025-42086 · Microsoft · Windows Kernel+1

Publicado 2025-10-14 · Atualizado 2026-06-03 · CVE-2025-59194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Windows (versões afetadas não especificadas)

Descrição Existe um problema envolvendo o uso de um recurso não inicializado no Kernel do Windows. Isso pode permitir que um atacante com autorização local obtenha privilégios elevados. Estima-se que 1,3 bilhão de dispositivos em todo o mundo estejam potencialmente afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

BDU:2025-13035

CVE-2025-59194

Produtos afetados

Windows

Windows Kernel

Referências · 10

• 🔥 https://github.com/kawaii-ghost/CVE-2025-59194 · Exploit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59194 · Aviso do Fabricante
• https://twitter.com/shiromewo/status/2062032019274805554 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13035 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-59194 · Nota de Segurança
• https://t.me/cveNotify/140993 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-59194 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978171180671746494 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-59194 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59194 · Aviso do Fabricante