CVE-2024-30051: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows DWM Core Library Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla de seguridad en la Biblioteca Core del Gestor de Ventanas de Escritorio de Windows (DWM) permite que un atacante local con pocos privilegios obtenga permisos más altos en el sistema. Esto puede explotarse para ejecutar código malicioso con privilegios elevados.
Un desbordamiento de búfer basado en heap (CWE-122) en la Biblioteca Core del DWM permite escalación de privilegios local cuando un usuario con bajos privilegios procesa entrada especialmente elaborada. Requiere acceso local y puede resultar en ejecución arbitraria de código con privilegios SYSTEM o elevados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.