CVE-2023-36884: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Search Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Windows Search puede ser engañado para ejecutar código malicioso al procesar archivos especialmente preparados, permitiendo que un atacante tome control de la computadora sin necesidad de permisos especiales.
Una condición de carrera en Windows Search (CWE-362) permite ejecución remota de código al procesar documentos maliciosamente preparados. Un atacante puede explotar esto entregando un archivo especialmente formateado que dispara la vulnerabilidad durante la indexación, eludiendo requisitos de privilegios de usuario y logrando ejecución de código en el contexto del servicio Search.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.