CVE-2024-26256: fallo de gravedad alta en Microsoft Windows 11 version 22H2
Libarchive Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Libarchive, una biblioteca utilizada para extraer archivos comprimidos, tiene una vulnerabilidad que permite a los atacantes ejecutar código malicioso en tu computadora mediante un archivo especialmente diseñado. Al extraer este archivo malicioso, el código del atacante se ejecuta con los mismos privilegios que tu aplicación.
Una vulnerabilidad de desbordamiento de búfer (CWE-122) en la rutina de extracción de archivos de libarchive permite ejecución remota de código al procesar archivos comprimidos especialmente crafted. El vector de ataque requiere interacción del usuario para extraer un archivo malicioso; la explotación exitosa otorga ejecución de código arbitrario en el contexto de la aplicación vulnerable.
En el mismo producto, de las más peligrosas a las menos.