CVE-2025-53149 in Windows

Resumen

por MITRE • 2025-08-12

El desbordamiento del búfer basado en montón en el controlador del servicio Kernel Streaming WOW Thunk permite que un atacante autorizado eleve privilegios localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Divulgación: 2025-08-12
• Moderación: aceptado
• Artículo: VDB-319643
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00703
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53149
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53149/