CVE-2021-34448: fallo de gravedad media en Microsoft Windows 10 Version 1507
Scripting Engine Memory Corruption Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Un defecto en el motor de scripts permite que atacantes corrompan la memoria mediante entrada especialmente diseñada, provocando que la aplicación falle o se comporte de forma inesperada. Esta vulnerabilidad generalmente requiere interacción del usuario o condiciones específicas.
Vulnerabilidad de escritura fuera de límites (CWE-787) en el motor de scripts que permite a un atacante sobrescribir memoria asignada mediante entrada de script malformada. La explotación típica requiere contexto de ejecución de scripts y puede resultar en denegación de servicio o potencial ejecución de código según las mitigaciones de memoria.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.