Abdelhamid Naceri

Uma falha no Razer Synapse 3 permite que um invasor local execute código arbitrário por meio do parâmetro `export` da função `Chroma Effects` no componente `Profiles`.

Uma vulnerabilidade relacionada a um controle de acesso inadequado poderia permitir que um invasor local elevasse seus privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo.

Uma vulnerabilidade no processo de atualização do Docker Desktop para Windows poderia permitir que um atacante local, com baixos privilégios, escalonasse privilégios para SYSTEM. Durante uma atualização, o Docker Desktop tenta excluir arquivos e subdiretórios sob o caminho C:ProgramDataDockerconfig com privilégios elevados. No entanto, esse diretório frequentemente não existe por padrão, e C:ProgramData permite que usuários comuns criem novos diretórios. Ao criar uma estrutura de pastas Dockerconfig maliciosa neste local, um atacante pode forçar o processo de atualização privilegiado a excluir ou manipular arquivos arbitrários do sistema, levando à Elevação de Privilégio.

O problema está relacionado a um controle de acesso insuficiente no componente Win32k dos sistemas operacionais Windows, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue is related to insufficient access control in the Windows Installer, which can be exploited to elevate privileges. An elevation-of-privilege vulnerability allows attackers to affect the system.

The issue is related to insufficient access control in the isolated environment when handling namespace objects. Exploitation of this flaw can allow an attacker to escalate privileges and execute arbitrary code. The vulnerability exists within the implementation of the sandbox feature, where an attacker can create a symbolic link to abuse the service and create arbitrary namespace objects, leading to privilege escalation and arbitrary code execution in the context of SYSTEM. An attacker must first obtain the ability to execute low-privileged code on the target system to exploit this vulnerability.

The issue is related to insufficient access control in the Windows Cloud Files Mini Filter driver, which can be exploited to elevate privileges. This allows an attacker to affect the system.

The issue is related to synchronization errors when using a shared resource, specifically a "race condition" situation. This could allow an attacker to elevate their privileges.

An improper access control issue could allow a local attacker to escalate privileges on affected installations. The attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this issue. The vulnerability is related to insufficient access control to folders in the Anti-Malware module of the Trend Micro Deep Security Agent for Windows operating systems, which may enable an attacker to elevate their privileges and execute arbitrary code.

The issue is related to insufficient input validation in the Windows operating system kernel. It allows an attacker to perform a denial-of-service (DoS) attack.

The issue is related to insufficient access control in the Windows operating system kernel, which can be exploited to bypass security restrictions and elevate privileges. This allows attackers to affect the system.

The issue is related to an elevation of privilege vulnerability in Microsoft Defender. It is caused by synchronization errors when using a shared resource in the Microsoft Malware Protection Engine module. Exploitation of this issue may allow an attacker to elevate their privileges in the system.

This issue allows local attackers to escalate privileges on affected installations. The flaw exists within the implementation of the sandbox feature due to incorrect authorization, enabling an attacker to execute arbitrary code outside the sandbox at medium integrity. An attacker must first obtain the ability to execute low-privileged code on the target system to exploit this vulnerability.

The issue is related to improper access control in the Trend Micro Apex One agent, which could allow a local attacker to gain elevated privileges. This can enable the creation of arbitrary directories with arbitrary ownership. The vulnerability is also associated with insufficient access control to the Suspect folder.

A security agent link following issue could allow a local attacker to exploit the vulnerability by changing a specific file into a pseudo-symlink, allowing privilege escalation on affected installations. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this issue. The vulnerability is related to the incorrect determination of a link before accessing a file in the Browser Exploit Detection mechanism.

The issue is related to a link following vulnerability in the scanning function of the Trend Micro Apex One agent. This could allow a local attacker to escalate privileges on affected installations. To exploit this vulnerability, an attacker must first obtain the ability to execute low-privileged code on the target system. The vulnerability is also associated with incorrect link resolution before accessing a file in the Apex One NT RealTime Scan service.

Uma vulnerabilidade de link no componente Damage Cleanup Engine poderia permitir que um invasor local elevasse privilégios criando um link simbólico e abusando do serviço para excluir um arquivo. O invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema de destino para explorar essa vulnerabilidade.

O problema está relacionado a um tratamento inadequado de condições excepcionais, o que poderia permitir que um invasor local escalasse privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, um invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema de destino.

Uma vulnerabilidade do tipo “Time-of-Check Time-Of-Use” no componente integrado “Vulnerability Protection” do Trend Micro Apex One poderia permitir que um invasor local aumentasse seus privilégios e transformasse um diretório de trabalho específico em um ponto de montagem nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema de destino.

Uma vulnerabilidade relacionada a links poderia permitir que um invasor local aumentasse seus privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo.