PT-2025-4217 · Microsoft · Windows

Simon Zuckerbraun · Publicado 2025-01-14 · Atualizado 2025-01-21 · CVE-2025-21331

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas)

Descrição O Serviço Windows Installer da Microsoft é afetado por um problema de escalonamento de privilégio local, que pode ser explorado por atacantes para obter privilégios elevados em um sistema. Este problema está relacionado a uma falha no seguimento de links no Serviço Windows Installer. O impacto deste problema poderia potencialmente afetar um número significativo de usuários da Internet, dada a ampla utilização do Microsoft Windows.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-21331

ZDI-25-029

Produtos afetados

Windows

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21331 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21331 · Aviso do Fabricante
• https://t.me/cvenotify/108121 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21331 · Nota de Segurança
• https://twitter.com/SystemTek_UK/status/1880173782230245881 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21331 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-029 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-21331 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879290761524527134 · Publicação no Twitter