Carregando inteligência CVE

CVE-2024-26229

AltoPublicado

Vulnerabilidade de Elevação de Privilégio no Serviço CSC do Windows

Publicado: 9 de abr. de 2024
Atualizado: 3 de mai. de 2025
Atribuindo CNA: microsoft
Evidência observada: 8 de ago. de 2026

CVSS primário

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

9,4%

Baixo · próximos 30 dias

Percentil: 95,2%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade de Elevação de Privilégio no Serviço CSC do Windows

Fontes

9

CVE-2024-26229-BOFExploit
CVE-2024-26229 Beacon Object File version
CVE-2024-26229-BOFExploit
Implementações de BOF do CVE-2024-26229 para o Cobalt Strike e o BruteRatel
cve-2024-26229Exploit
Retoque em Nim de CVE 2024 26229
CVE-2024-26229Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.

Vulnerabilidade de elevação de privilégio do serviço CSC do Windows. Quando um programa grava mais dados no buffer do que sua capacidade de processamento, ocorre um estouro de buffer baseado em heap, fazendo com que dados excedentes transbordem para regiões de memória adjacentes. Esse estouro corrompe a memória e pode permitir que um atacante execute código arbitrário ou acesse o sistema sem autorização. Essencialmente, um atacante pode escrever código malicioso ou entrada que acione o estouro, controlando o sistema afetado, executando comandos arbitrários, instalando malware ou acessando dados sensíveis. A Microsoft alertou que um atacante que explore com sucesso essa vulnerabilidade pode obter privilégios de SYSTEM, o nível mais alto de acesso em sistemas Windows. Isso aumenta o risco associado ao CVE-2024-26229, tornando-o um alvo principal para agentes mal-intencionados.

CVE-2024-26229-lpeExploit

CWE-781: Validação de Endereço Incorreta em IOCTL com Código de Controle de E/S METHOD_NEITHER

CVE-2024-26229PoC

Exploit de prova de conceito para CVE-2024-26229, uma vulnerabilidade de escalonamento de privilégio no kernel do Windows que visa componentes específicos do sistema para elevação local de privilégios.

CVE-2024-26229-exploitExploit

LPE no Windows

CVE-2024-26229Exploit

LPE do Windows

ZeroHVCIPoC

Alcance leituras/gravações arbitrárias do kernel e chamadas de funções em ambientes protegidos por Hypervisor-Protected Code Integrity (HVCI), realizando chamadas sem permissões de administrador ou drivers de kernel.