跳到主要内容

高危

Microsoft Windows Runtime代码注入漏洞

2022-02-09 16:36:25 公开 ，2026-02-24 20:45:26 更新

  • 关键漏洞
  • CISA KEV
  • 本地
  • 无需认证
  • 远程
  • 公开PoC
CWEs：
CWE-824 （Access of Uninitialized Pointer）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-01-30 04:46:52

风险信息

CVSS v2 向量
AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v2 风险值
9.3
CVSS v3 向量
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.8
CVSS v3.1 向量
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
代码注入
漏洞描述
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime存在代码注入漏洞。以下产品和版本受到影响：Windows 10 Version 21H2 for x64-based Systems，Windows 10 Version 21H2 for ARM64-based Systems，Windows 10 Version 21H2 for 32-bit Systems，Windows 11 for ARM64-based Systems，Windows 11 for x64-based Systems，Windows Server,version 20H2 (Server Core Installation)，Windows 10 Version 20H2 for ARM64-based Systems，Windows 10 Version 20H2 for 32-bit Systems，Windows 10 Version 20H2 for x64-based Systems，Windows Server 2022 (Server Core installation)，Windows Server 2022，Windows 10 Version 21H1 for 32-bit Systems，Windows 10 Version 21H1 for ARM64-based Systems，Windows 10 Version 21H1 for x64-based Systems，Windows 10 Version 1909 for ARM64-based Systems，Windows 10 Version 1909 for x64-based Systems，Windows 10 Version 1909 for 32-bit Systems，Windows Server 2019 (Server Core installation)，Windows Server 2019，Windows 10 Version 1809 for ARM64-based Systems，Windows 10 Version 1809 for x64-based Systems，Windows 10 Version 1809 for 32-bit Systems。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21971

参考链接