Vulnerabilidade de elevação de privilégio no driver do Windows Common Log File System
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Uso após liberação no driver Windows Common Log File System permite que um invasor autorizado eleve privilégios localmente.
Exploração de prova de conceito para CVE-2025-29824, uma vulnerabilidade de use-after-free no driver de kernel CLFS do Windows, demonstrando escalonamento de privilégio para SYSTEM via condição de corrida, heap spraying e execução de shellcode para estudo acadêmico.
Exploit de prova de conceito para CVE-2025-29824, uma vulnerabilidade de escalonamento de privilégio do kernel do Windows visando sistemas win10_21h2 e win11_23h2 x64 com código PoC de crash e LPE.
Uso após liberação no driver do Sistema de Arquivos de Log Comum do Windows permite que um invasor autorizado eleve privilégios localmente.
Exploit de escalada de privilégios local para CVE-2025-29824 direcionado ao driver do Windows Common Log File System (CLFS), fornecendo código de prova de conceito para pesquisa e testes de segurança.
Uma coleção de scripts de prova de conceito (proof-of-concept) escritos pela equipe do STAR Labs para diversas CVEs que eles descobriram ou encontraram de outros.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.