ACTIEF MISBRUIKT

CVE-2023-29360: Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability

Gegevens
LeverancierMicrosoft
ProductStreaming Service
Actief misbruiktJa
Toegevoegd aan CISA KEV29 feb 2024
CISA-deadline (Amerikaanse overheid)21 mrt 2024
Zwakte (CWE)CWE-822

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Microsoft Streaming Service contains an untrusted pointer dereference vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges.

BRONNEN

Andere lekken bij Microsoft

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.