PT-2025-4218 · Microsoft · Windows Cryptographic+1

Publicado 2025-01-14 · Atualizado 2025-04-02 · CVE-2025-21336

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Windows Cryptographic (versões afetadas não especificadas)

Descrição Uma vulnerabilidade permite que atacantes obtenham informações sensíveis e afetem o sistema. O problema está relacionado ao componente Windows Cryptographic, mas detalhes técnicos específicos, como endpoints de API, parâmetros vulneráveis ou nomes de funções, não são fornecidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2025-21336

Produtos afetados

Windows

Windows Cryptographic

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-21336 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21336 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21336 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1879290760672969130 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21336 · Aviso do Fabricante
• https://t.me/cvenotify/108123 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21336 · Aviso do Fabricante
• https://t.me/msrcreports/1950 · Publicação no Telegram