CVE-2024-38104

ALT (8,8)

CVSS3: 7,7

Microsoft Windows podria permetre que un atacant remot autenticat executi codi arbitrari al sistema, causat per un error al servei de fax. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari a la màquina víctima.

Sistemes Afectats

• Microsoft Windows 10 for 32-bit Systems
• Microsoft Windows 10 for x64-based Systems
• Microsoft Windows 10 Version 1607 for 32-bit Systems 1607
• Microsoft Windows 10 Version 1607 for x64-based Systems 1607
• Microsoft Windows 10 Version 1809 for 32-bit Systems 1809
• Microsoft Windows 10 Version 1809 for ARM64-based Systems 1809
• Microsoft Windows 10 Version 1809 for x64-based Systems 1809
• Microsoft Windows 10 Version

Remediació
Utilitzeu l’Actualització automàtica de Microsoft per aplicar el pedaç adequat per al vostre sistema o la Guia d’actualització de seguretat de Microsoft per cercar els pedaços disponibles. Vegeu-ne les Referències.

Referències

• CVE-2024-38104 – Windows Fax Service Remote Code Execution Vulnerability