CVE-2021-40449: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Win32k Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Un defecto en el sistema gráfico de Windows (Win32k) permite que un atacante con acceso básico a una computadora obtenga control administrativo completo. Esto ocurre porque el sistema no gestiona correctamente la memoria, dejándola vulnerable a manipulación.
Vulnerabilidad use-after-free en el controlador Win32k del kernel que habilita escalación de privilegios local; requiere ejecución previa de código con privilegios limitados. Un atacante puede manipular objetos de memoria liberada para ejecutar código arbitrario en contexto de kernel, logrando acceso a nivel SYSTEM.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.