CVE-2014-4077

Microsoft IME Japanese Privilege Escalation Vulnerability

Falha explorada ativamente em Microsoft Input Method Editor (IME) Japanese, incluída no catálogo KEV da CISA em 25 de maio de 2022. Prazo de correção para os órgãos federais dos EUA: 15 de junho de 2022.

25 de maio de 2022Incluída no KEV

15 de junho de 2022Prazo de correção

21 diasPrazo dado

Sem registro de uso em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 25 de maio de 2022
Prazo de correção: 15 de junho de 2022
Prazo dado: 21 dias
Ransomware: Sem registro de uso em ransomware
Identificador: CVE-2014-4077
Tipo de falha: Escalonamento de privilégios
Ação exigida: Aplicar as atualizações do fabricante
Fabricante: Microsoft
Produto: Input Method Editor (IME) Japanese

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program