Windows Cryptographic Services Information Disclosure Vulnerability
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Windows Cryptographic Services usa um método de criptografia com falhas que permite a um atacante autorizado roubar informações sensíveis do sistema. Isso importa porque os serviços criptográficos protegem dados importantes como senhas e chaves de criptografia.
Uma implementação defeituosa de primitivo criptográfico no Windows Cryptographic Services permite divulgação de informações locais via CWE-1240 (Uso de Primitivo Criptográfico com Implementação Arriscada). Um atacante local autorizado pode explorar essa vulnerabilidade para extrair material criptográfico sensível ou segredos relacionados; o ataque requer acesso prévio ao sistema, mas não exige privilégios elevados.