PT-2025-6336 · Microsoft · Windows Ancillary Function Driver For Winsock+1

Publicado 2025-02-11 · Atualizado 2025-07-28 · CVE-2025-21418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas)

Descrição O problema é uma vulnerabilidade de elevação de privilégio que permite aos atacantes obter privilégios de SYSTEM, concedendo-lhes controle total sobre a máquina. Esta vulnerabilidade está relacionada a um estouro de buffer baseado em heap no Windows Ancillary Function Driver for WinSock. A vulnerabilidade tem sido explorada ativamente e estima-se que milhões de dispositivos em todo o mundo estejam ameaçados. Atacantes podem explorar esta vulnerabilidade enviando solicitações especialmente elaboradas, potencialmente levando ao comprometimento total do sistema, destruição de dados ou acesso não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-01475

CVE-2025-21418

Produtos afetados

Windows

Windows Ancillary Function Driver For Winsock

Referências · 76

• https://twitter.com/NikitaTarakanov/status/1889791117035544691 · Publicação no Twitter
• https://twitter.com/RedLegg/status/1889702407413641338 · Publicação no Twitter
• https://twitter.com/NickBla41002745/status/1890034469035544835 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-21418 · Nota
• https://twitter.com/Trej0Jass/status/1889401189693006071 · Publicação no Twitter
• https://twitter.com/Trej0Jass/status/1889401089671537084 · Publicação no Twitter
• https://twitter.com/secured_cyber/status/1889436530764292137 · Publicação no Twitter
• https://twitter.com/achi_tech/status/1889783145114837403 · Publicação no Twitter
• https://reddit.com/r/Action1/comments/1iop0w1/microsofts_february_patch_tuesday_fixes_63 · Publicação no Reddit
• https://twitter.com/IT_Peurico/status/1891570073346900062 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1889684868985950424 · Publicação no Twitter
• https://twitter.com/clearbluejar/status/1892564687553745314 · Publicação no Twitter
• https://twitter.com/ScyScan/status/1889708122975117581 · Publicação no Twitter
• https://t.me/true_secator/7032 · Publicação no Telegram
• https://twitter.com/Action1corp/status/1889384680258150864 · Publicação no Twitter