Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 99 bronnen 3 kritiek 1 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2025-29824

CRITICAL · 9.5 CVSS Gepubliceerd: CWE-416

Beschrijving NL

Microsoft Windows Common Log File System (CLFS) -stuurprogramma bevat een use-after-free-kwetsbaarheid waarmee een geautoriseerde aanvaller de bevoegdheden lokaal kan verhogen.

Vereiste actie: pas mitigaties toe volgens de instructies van de leverancier, volg de toepasselijke BOD 22-01-richtlijnen voor cloudservices of stop het gebruik van het product als er geen mitigaties beschikbaar zijn.

Origineel (Engels) tonen

Microsoft Windows Common Log File System (CLFS) Driver contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.

Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Vendors

Microsoft

Affected products

Windows

References