CVE-2024-49138: Windows CLFS Sürücüsünde Yerel Saldırgan İçin Yetki Yükseltme Açığı

Windows'un CLFS sürücüsünde bir bellek taşması zafiyeti bulunmaktadır. Yerel bir saldırgan bu açığı kullanarak sistemde daha yüksek yetkilere ulaşabilir. Hemen Windows güncellemelerini kontrol edip gerekli yamaları uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Microsoft Windows Common Log File System (CLFS) driver contains a heap-based buffer overflow vulnerability that allows a local attacker to escalate privileges.

Özet bilgiler

EPSS

%26,22 (yüzdelik 98)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-12-10 · Son tarih: 2024-12-31

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu