Alexander Hagenah

Um problema de use after free no Windows Autopilot permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar à execução de código arbitrário ou escalonamento de privilégios.

A ausência de autenticação para uma função crítica no Windows Health and Optimized Experiences Service permite que um invasor autorizado eleve privilégios localmente para SYSTEM. Código de baixo privilégio com acesso ao fluxo de diagnóstico do Windows pode disparar um evento de Event Tracing for Windows (ETW) confiável contendo um caminho de módulo Lua controlado pelo invasor. O serviço `whesvc` pode então executar esse módulo através do WinDiag sem validar adequadamente o produtor ou restringir a localização do módulo.

Name of the Vulnerable Software and Affected Versions: BitDefender Engine versions 1.6.1 and earlier Description: The issue allows remote attackers to bypass virus scanning by including begin and end commands in the body of an e-mail, which is treated as a uuencoded attachment, causing the scan to stop afterwards. Recommendations: For BitDefender Engine versions 1.6.1 and earlier, update to a version later than 1.6.1 to resolve the issue.