CVE-2023-29360

Produto

Microsoft / Streaming Service

Vulnerabilidade

Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability

Adicionado ao KEV

29 de fev. de 2024

Corrigir até

21 de mar. de 2024

Uso conhecido em ransomware

Não

Descrição resumida

Microsoft Streaming Service contains an untrusted pointer dereference vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges.

Ação necessária

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Notas

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29360 ;https://nvd.nist.gov/vuln/detail/CVE-2023-29360