CVE-2024-38055

Este es un fallo de divulgación de información en la biblioteca de códecs de Windows, activado localmente, donde medios malformados procesados por el códec pueden filtrar datos que no deberían. La descripción de Microsoft es escueta por diseño, pero la forma es una primitiva de lectura local y de bajo privilegio en lugar de un bug remoto o de ejecución de código, lo cual se refleja en su puntaje de rango medio.

Los bugs de divulgación por análisis de códecs suelen ser valiosos como una pieza de una cadena mayor —una forma de filtrar memoria que derrota una mitigación antes de que aterrice un bug de ejecución separado— en lugar de como una crisis independiente. El vector local y el impacto solo de divulgación implican que esto no es algo escaneado y explotado masivamente por internet; importa sobre todo en endpoints multiusuario o donde hay un atacante presente.

Para nosotros esto es trabajo directo de cadencia de parcheo. Llega a través del flujo normal de actualizaciones de Windows y, dada la amplia gama de builds de Windows 10 y 11 listados, la tarea práctica es confirmar la cobertura de actualización de nuestra flota en lugar de cualquier mitigación especial. La clasificamos como moderada: vale la pena cerrarla según el calendario, no vale la pena una carrera fuera de banda, pero tampoco debe ignorarse en endpoints donde se procesan medios no confiables.