Microsoft Process Explorer antes 17.04 Error Negação de Serviço

Sumárioinformação

Uma vulnerabilidade foi encontrada em Microsoft Process Explorer. Foi classificada como problemático. A função afetada é desconhecida do componente Error Handler. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Esta vulnerabilidade está registrada como CVE-2023-42757. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Microsoft Process Explorer. Foi classificada como problemático. A função afetada é desconhecida do componente Error Handler. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Usar CWE para declarar o problema leva a CWE-404. A fraqueza foi publicada. O boletim está compartilhado para download em safebreach.com.

Esta vulnerabilidade está registrada como CVE-2023-42757. O CVE foi atribuído em 13/09/2023. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

É declarado como não definido.

A actualização para a versão 17.04 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Produtoinformação

Tipo

• Operating System Utility Software

Fabricante

• Microsoft

Nome

• Process Explorer

Licença

• comercial

Site

• Fabricante: https://www.microsoft.com/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão