CVE-2024-35250: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en los controladores del kernel de Windows permite que atacantes con acceso local obtengan privilegios administrativos. Es grave porque permite que usuarios ordinarios tomen control total del sistema.
Vulnerabilidad de escalada de privilegios local en controladores del kernel de Windows (CWE-822: Recurso Crítico Controlado Inadecuadamente) que habilita ejecución de código arbitrario con privilegios elevados. La explotación requiere acceso local al sistema; el éxito resulta en control a nivel kernel del sistema afectado.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.