Descripción
Microsoft Windows Ancillary Function Driver for WinSock contiene una vulnerabilidad de desbordamiento de búfer en el heap que permite el escalamiento de privilegios, lo que permite a un atacante local obtener privilegios de SYSTEM.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de msrc.microsoft.com msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21418
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-21418
Ver el texto original en inglés (CISA)
Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability
Microsoft Windows Ancillary Function Driver for WinSock contains a heap-based buffer overflow vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21418 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21418
Otras vulnerabilidades de Microsoft en el catálogo
- CVE-2026-96951 Vulnerabilidad de inyección de comandos en Microsoft Windows Alta 13-10-2026
- CVE-2026-65660 Vulnerabilidad de inyección de código en Microsoft SharePoint Alta 25-09-2026
- CVE-2026-85880 Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Alta 08-09-2026
- CVE-2026-81963 Vulnerabilidad de seguimiento de enlaces en Microsoft Windows Alta 08-09-2026
- CVE-2019-1068 Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Alta 26-08-2026