CVE-2024-20697highCWE-122

CVE-2024-20697: fallo de gravedad alta en Microsoft Windows 11 version 22H2

Windows libarchive Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows Server+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3epss 72%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
5 productos (20 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 10 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 6
En resumen

Un fallo en la versión de Windows de libarchive (biblioteca de extracción de archivos) permite que atacantes ejecuten código malicioso en una computadora creando un archivo comprimido especialmente diseñado. Cuando el usuario extrae este archivo, el código del atacante se ejecuta automáticamente.

Detalle técnico

Vulnerabilidad de desbordamiento de búfer (CWE-122) en la rutina de extracción de archivos de libarchive en Windows permite ejecución remota de código mediante archivos comprimidos maliciosamente elaborados. La explotación requiere interacción del usuario para extraer el archivo malicioso; el éxito resulta en ejecución de código arbitrario con los privilegios del usuario que realizó la extracción.

Resumen generado y traducido por IA a partir de la descripción oficial.
Windows libarchive Remote Code Execution Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Windows 11 version 22H2Microsoft · Windows 11 version 22H3Microsoft · Windows 11 Version 23H2Microsoft · Windows Server 2022, 23H2 Edition (Server Core installation)
CVEs relacionadas — Microsoft Windows 11 version 22H2

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEVCVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 99.4%KEVCVE-2024-21412HIGHInternet Shortcut Files Security Feature Bypass VulnerabilityEPSS 99.4%KEVCVE-2023-36025HIGHWindows SmartScreen Security Feature Bypass VulnerabilityEPSS 88.2%KEVCVE-2025-33053HIGHInternet Shortcut Files Remote Code Execution VulnerabilityEPSS 87.1%KEVCVE-2024-43451MEDIUMNTLM Hash Disclosure Spoofing VulnerabilityEPSS 84.3%KEV