Описание
Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.22631.7652 (исключая)Версия до 10.0.22631.7652 (исключая)Версия до 10.0.26100.9711 (исключая)Версия до 10.0.26100.9711 (исключая)Версия до 10.0.26200.9711 (исключая)Версия до 10.0.26200.9711 (исключая)Версия до 10.0.28000.3231 (исключая)Версия до 10.0.28000.3231 (исключая)Версия до 10.0.26300.9711 (исключая)Версия до 10.0.26300.9711 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:x64:*
EPSS
Процентиль: 26%
0.00324
Низкий
7.8 High
CVSS3
Дефекты
CWE-190
Связанные уязвимости
CVSS3: 7.8
msrc
26 дней назад
Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
CVSS3: 7.8
github
26 дней назад
Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
CVSS3: 7.8
fstec
27 дней назад
Уязвимость доверенной среды выполнения Virtualization-Based Security (VBS) Enclave операционных систем Windows, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 26%
0.00324
Низкий
7.8 High
CVSS3
Дефекты
CWE-190