CVE-2024-26229
Vulnerabilidad de elevación de privilegios del servicio CSC de Windows
- Publicado
- 9 abr 2024
- Actualizado
- 3 may 2025
- Asignación de CNA
- microsoft
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 95,3 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad de elevación de privilegios del servicio CSC de Windows
Fuentes
- CVE-2024-26229-BOFExploit
CVE-2024-26229 Beacon Object File versión
- CVE-2024-26229-BOFExploit
Implementaciones BOF de CVE-2024-26229 para Cobalt Strike y BruteRatel
- cve-2024-26229Exploit
Retoque de Nim de CVE 2024 26229
- CVE-2024-26229Exploit
Vulnerabilidad de elevación de privilegios del servicio CSC de Windows. Se produce un desbordamiento de búfer basado en montón cuando un programa escribe en un búfer más datos de los que puede manejar, lo que provoca que el exceso de datos se desborde hacia regiones de memoria adyacentes. Este desbordamiento corrompe la memoria y puede permitir a un atacante ejecutar código arbitrario u obtener acceso no autorizado al sistema. En esencia, un atacante puede escribir código o entradas maliciosas que desencadenen el desbordamiento para controlar el sistema afectado, ejecutar comandos arbitrarios, instalar malware o acceder a datos confidenciales. Microsoft ha advertido de que un atacante que explote con éxito esta vulnerabilidad podría obtener privilegios de SYSTEM, el nivel de acceso más alto en los sistemas Windows. Esto aumenta el riesgo asociado con CVE-2024-26229, lo que lo convierte en un objetivo principal para los actores malintencionados.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.