CVE-2025-29824highbajo ataqueransomwareCWE-416

CVE-2025-29824: fallo de gravedad alta en Microsoft Windows 10 Version 1507

Windows Common Log File System Driver Elevation of Privilege Vulnerability

Publicada el 08 abr 2025 · Actualizada el 10 ago 2026

78Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 14%

de la publicación al arma36 días

Publicada en NVD8 abr

1ª PoC+36d

CISA KEV8 abr

probabilidad de explotación

14%top 4% de las CVE

explotación observada

síCISA + VulnCheck

6 exploit(s) público(s)

Acción exigida por CISAplazo federal: 2025-04-29

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el sistema de registro de Windows permite que un usuario autorizado eleve sus privilegios en su computadora. La vulnerabilidad ocurre cuando el sistema intenta usar memoria que ya fue liberada, lo que un atacante puede explotar para ejecutar código con derechos administrativos.

Detalle técnico

Vulnerabilidad use-after-free en el controlador Common Log File System (CLFS) de Windows permite que un atacante autenticado localmente ejecute código arbitrario con privilegios elevados. El ataque requiere acceso local previo y conocimiento de patrones de memoria liberada; la explotación exitosa resulta en escalada de privilegios desde contexto de usuario a kernel.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Productos afectados

PoCs públicas encontradas — 6

githubgithub.com/encrypter15/CVE-2025-29824★ 29 githubgithub.com/AfanPan/CVE-2025-29824-Exploit★ 21 githubgithub.com/uname1able/CVE-2025-29824★ 1 vulncheckvulncheck.com/xdb/55d280cbffe8no verificado vulncheckvulncheck.com/xdb/5f57cda4c796no verificado vulncheckvulncheck.com/xdb/1aff37fba8e2no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Microsoft Windows 10 Version 1507

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEV CVE-2024-21412HIGHInternet Shortcut Files Security Feature Bypass VulnerabilityEPSS 99.4%KEV CVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 99.2%KEV CVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 98.9%KEV CVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.5%KEV CVE-2023-36025HIGHWindows SmartScreen Security Feature Bypass VulnerabilityEPSS 88.1%KEV

Referencias

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29824 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-29824 https://www.vicarius.io/vsociety/posts/cve-2025-29824-windows-common-log-file-system-driver-elevation-of-privilege-vulnerability-detection-script https://www.vicarius.io/vsociety/posts/cve-2025-29824-windows-common-log-file-system-driver-elevation-of-privilege-vulnerability-mitigation-script