CVE-2022-21971

Katalog CVE

CVSS 7.8 · High KEV · sudah dieksploitasi EPSS 53,9%

Kerentanan Access of Uninitialized Pointer pada microsoft windows 10 1809, microsoft windows 10 1909 +7 lainnya. Skor CVSS 3.1 7.8 (High) menurut microsoft.com. Masuk katalog KEV CISA pada 18 Agustus 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Windows Runtime Remote Code Execution Vulnerability

Rincian

Terbit di NVD

9 Februari 2022

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

7.8 (High), sumber microsoft.com
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-824: Access of Uninitialized Pointer

EPSS (30 hari)

53,9% peluang dieksploitasi; lebih tinggi dari 98,9% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama

Microsoft Windows Runtime Remote Code Execution Vulnerability

Masuk KEV

18 Agustus 2022

Tenggat CISA

8 September 2022 (untuk instansi federal AS)

Ransomware

Belum tercatat

Tindakan wajib

Apply updates per vendor instructions.

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21971 patch · advisory vendor
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-21971 pemerintah AS