CVE-2023-24884: falha de alta gravidade em Microsoft Windows 10 Version 1507
Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha nos drivers de impressoras da Microsoft permite que um atacante execute código malicioso em um computador enviando trabalhos de impressão especialmente preparados. Afeta impressoras PostScript e PCL6 e pode comprometer a segurança do sistema.
A vulnerabilidade existe nos drivers de impressoras classe PostScript e PCL6 devido à validação inadequada de dados de trabalhos de impressão (CWE-681: Integer Overflow or Wraparound). Um atacante pode enviar um trabalho de impressão malicioso pela rede ou fila de impressão local para desencadear corrupção de memória, resultando em execução remota de código com privilégios do sistema.
No mesmo produto, das mais perigosas para as menos.