Andrey Markovytch

Existe um problema de controle de acesso inadequado no Windows Hyper-V. Isso permite que um atacante local que já está autorizado divulgue informações. O problema pode levar ao comprometimento de informações sensíveis e potencialmente impactar a funcionalidade do sistema.

Nome do Software Vulnerável e Versões Afetadas Windows Virtualization-Based Security (VBS) Enclave (versões afetadas não especificadas) Descrição Há um estouro de buffer baseado em heap no componente Windows Virtualization-Based Security (VBS) Enclave. Essa condição permite que um atacante local autorizado obtenha privilégios elevados no sistema. O problema envolve uma falha que pode ser explorada para afetar a segurança do sistema. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to improper input validation in the Intel(R) TDX module software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could lead to a potential system compromise.

The issue is related to improper input validation in some Intel TDX module software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could permit an attacker to increase their privileges.