Aktywnie wykorzystywana w atakach
Microsoft Windows DWM Core Library Use-After-Free Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-05-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-30400
WysokieCVSS 7.8KEVStreszczenie
Użycie po zwolnieniu (use-after-free) w systemie Windows DWM pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows DWM
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Use after free in Windows DWM allows an authorized attacker to elevate privileges locally.