CVE-2025-30400: fallo de gravedad alta en Microsoft Windows 10 Version 1809
Microsoft DWM Core Library Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un fallo en el Administrador de Ventanas del Windows permite que alguien ya conectado a una computadora obtenga acceso de nivel superior explotando memoria que fue liberada. Esto importa porque permite que un usuario normal se convierta en administrador.
Vulnerabilidad use-after-free en la Biblioteca Principal de DWM de Microsoft permite escalada de privilegios mediante explotación de regiones de memoria ya liberadas. El ataque requiere autenticación local previa; la explotación exitosa otorga privilegios elevados, típicamente acceso SYSTEM, permitiendo compromiso completo del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.