CVE-2022-41128: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Scripting Languages Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Un fallo en los lenguajes de script de Windows permite a atacantes ejecutar código malicioso de forma remota en sistemas afectados. Esto ocurre cuando se procesan scripts especialmente preparados, pudiendo comprometer todo el sistema.
Vulnerabilidad de escritura fuera de límites (CWE-787) en el motor de script de Windows permite ejecución remota de código al procesar scripts maliciosos. La explotación requiere interacción del usuario o ejecución de scripts accesible desde la red; la explotación exitosa otorga ejecución arbitraria de código con privilegios del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.