CVE-2024-26229
Vulnerabilidade de Elevação de Privilégio no Serviço CSC do Windows
- Publicado
- 9 de abr. de 2024
- Atualizado
- 3 de mai. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 95,3%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de Elevação de Privilégio no Serviço CSC do Windows
Fontes
- CVE-2024-26229-BOFExploit
CVE-2024-26229 Beacon Object File version
- CVE-2024-26229-BOFExploit
Implementações de BOF do CVE-2024-26229 para o Cobalt Strike e o BruteRatel
- cve-2024-26229Exploit
Retoque em Nim de CVE 2024 26229
- CVE-2024-26229Exploit
Vulnerabilidade de elevação de privilégio do serviço CSC do Windows. Quando um programa grava mais dados no buffer do que sua capacidade de processamento, ocorre um estouro de buffer baseado em heap, fazendo com que dados excedentes transbordem para regiões de memória adjacentes. Esse estouro corrompe a memória e pode permitir que um atacante execute código arbitrário ou acesse o sistema sem autorização. Essencialmente, um atacante pode escrever código malicioso ou entrada que acione o estouro, controlando o sistema afetado, executando comandos arbitrários, instalando malware ou acessando dados sensíveis. A Microsoft alertou que um atacante que explore com sucesso essa vulnerabilidade pode obter privilégios de SYSTEM, o nível mais alto de acesso em sistemas Windows. Isso aumenta o risco associado ao CVE-2024-26229, tornando-o um alvo principal para agentes mal-intencionados.
- CVE-2024-26229-lpeExploit
CWE-781: Validação de Endereço Incorreta em IOCTL com Código de Controle de E/S METHOD_NEITHER
Exploit de prova de conceito para CVE-2024-26229, uma vulnerabilidade de escalonamento de privilégio no kernel do Windows que visa componentes específicos do sistema para elevação local de privilégios.
- CVE-2024-26229-exploitExploit
LPE no Windows
- CVE-2024-26229Exploit
LPE do Windows
- ZeroHVCIPoC
Alcance leituras/gravações arbitrárias do kernel e chamadas de funções em ambientes protegidos por Hypervisor-Protected Code Integrity (HVCI), realizando chamadas sem permissões de administrador ou drivers de kernel.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.