CVE-2025-58720: falha de alta gravidade em Microsoft Windows 10 Version 1809
Windows Cryptographic Services Information Disclosure Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Windows Cryptographic Services usa um método de criptografia com falhas que permite a um atacante autorizado roubar informações sensíveis do sistema. Isso importa porque os serviços criptográficos protegem dados importantes como senhas e chaves de criptografia.
Uma implementação defeituosa de primitivo criptográfico no Windows Cryptographic Services permite divulgação de informações locais via CWE-1240 (Uso de Primitivo Criptográfico com Implementação Arriscada). Um atacante local autorizado pode explorar essa vulnerabilidade para extrair material criptográfico sensível ou segredos relacionados; o ataque requer acesso prévio ao sistema, mas não exige privilégios elevados.
No mesmo produto, das mais perigosas para as menos.