CVE-2025-55333mediumCWE-1023

CVE-2025-55333: falha de média gravidade em Microsoft Windows 10 Version 1507

Windows BitLocker Security Feature Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Windows Server+ Monitorar Windows

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.8%
Em resumo

O BitLocker do Windows, que criptografa discos, possui uma falha que permite a alguém com acesso físico ao computador contornar suas proteções de segurança. Um invasor poderia potencialmente acessar dados criptografados sem a senha correta.

Detalhe técnico

Um erro lógico no mecanismo de comparação do BitLocker (CWE-1023: Comparação Incompleta) permite que um atacante com acesso físico ao dispositivo contorne as verificações de validação de segurança. A exploração requer interação física direta com o sistema alvo; o bypass bem-sucedido pode resultar em acesso não autorizado ao conteúdo do disco criptografado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Incomplete comparison with missing factors in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 10 Version 1507Microsoft · Windows 10 Version 1607Microsoft · Windows 10 Version 1809Microsoft · Windows 10 Version 21H2Microsoft · Windows 10 Version 22H2Microsoft · Windows 11 version 22H2Microsoft · Windows 11 version 22H3Microsoft · Windows 11 Version 23H2Microsoft · Windows 11 Version 24H2Microsoft · Windows 11 Version 25H2Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)Microsoft · Windows Server 2019Microsoft · Windows Server 2019 (Server Core installation)Microsoft · Windows Server 2022Microsoft · Windows Server 2022, 23H2 Edition (Server Core installation)Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)
CVEs relacionadas — Microsoft Windows 10 Version 1507

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEVCVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 99.4%KEVCVE-2024-21412HIGHInternet Shortcut Files Security Feature Bypass VulnerabilityEPSS 99.4%KEVCVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 99.2%KEVCVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.8%KEVCVE-2023-36025HIGHWindows SmartScreen Security Feature Bypass VulnerabilityEPSS 88.2%KEV