CVE-2022-21971
उच्चप्रकाशित
Windows Runtime दूरस्थ कोड निष्पादन भेद्यता
- प्रकाशित
- 9 फ़र॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 18 अग॰ 2022
प्राथमिक सीवीएसएस
7.8/ 10उच्च
Windows Runtime दूरस्थ कोड निष्पादन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Windows Runtime दूरस्थ कोड निष्पादन भेद्यता
CVE-2022-21971 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows Runtime के prauthproviders.dll में एक अनइनिशियलाइज़्ड पॉइंटर फ्री भेद्यता है, जो Word या Wordpad में तैयार किए गए RTF दस्तावेज़ों के माध्यम से ट्रिगर होती है।
CVE-2022-21971 का POC
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।