CVE-2024-38055

Esta é uma falha de divulgação de informações na Windows Codecs Library, acionada localmente, onde mídia malformada processada pelo codec pode vazar dados que não deveria. A descrição da Microsoft é lacônica por design, mas o formato é uma primitiva de leitura local e de baixo privilégio, e não um bug remoto ou de execução de código, o que se reflete em sua nota de faixa média.

Bugs de divulgação por parsing de codec costumam ser valiosos como uma peça de uma cadeia maior — uma forma de vazar memória que derrota uma mitigação antes que um bug de execução separado entre em ação — e não como uma crise isolada. O vetor local e o impacto restrito à divulgação significam que isto não é algo varrido e explorado em massa pela internet; importa mais em endpoints multiusuário ou com atacante presente.

Para nós isto é trabalho direto de cadência de patch. Ele entra pelo fluxo normal de atualização do Windows e, dada a ampla gama de builds de Windows 10 e 11 listados, a tarefa prática é confirmar a cobertura de atualização de nossa frota, e não qualquer mitigação especial. Classificamos como moderado: vale fechar no cronograma, não vale uma correria fora de banda, mas não deve ser ignorado em endpoints onde mídia não confiável é processada.