CVE-2024-26229
Vulnerabilità di elevazione dei privilegi nel servizio CSC di Windows
- Pubblicato
- 9 apr 2024
- Aggiornato
- 3 mag 2025
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 95,3%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di elevazione dei privilegi del servizio CSC di Windows
Fonti
- CVE-2024-26229-BOFExploit
CVE-2024-26229 Beacon Object File versione
- CVE-2024-26229-BOFExploit
Implementazioni BOF di CVE-2024-26229 per Cobalt Strike e BruteRatel
- cve-2024-26229Exploit
Ritocco in Nim di CVE 2024 26229
- CVE-2024-26229Exploit
Vulnerabilità di elevazione dei privilegi del servizio CSC di Windows. Quando un programma scrive più dati nel buffer di quanti ne possa gestire, si verifica un overflow del buffer basato su heap, causando la fuoriuscita di dati in eccesso nelle aree di memoria adiacenti. Questo overflow danneggia la memoria e può consentire a un utente malintenzionato di eseguire codice arbitrario o di accedere al sistema senza autorizzazione. In sostanza, un utente malintenzionato può scrivere codice o input malevoli che innescano l'overflow, prendendo così il controllo del sistema interessato, eseguendo comandi arbitrari, installando malware o accedendo a dati sensibili. Microsoft ha avvertito che un utente malintenzionato che sfrutta con successo questa vulnerabilità può ottenere i privilegi di SYSTEM, il livello di accesso più elevato sui sistemi Windows. Ciò aumenta i rischi associati a CVE-2024-26229, rendendolo un obiettivo primario per gli attori malintenzionati.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.