Benjamin Rodes

O uso de um algoritmo criptográfico quebrado ou arriscado permite que um invasor não autorizado divulgue informações sensíveis através de uma rede e afete o sistema.

Nome do Software Vulnerável e Versões Afetadas: Windows Win32K (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de use-after-free no Windows Win32K - ICOMP, o que permite a um atacante autorizado elevar privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema consiste em uma leitura fora dos limites no Driver de Vídeo USB do Windows, permitindo que um atacante autorizado escalone privilégios por meio de um ataque físico.

The issue is an out-of-bounds read in the Windows USB Video Driver, allowing an authorized attacker to elevate privileges with a physical attack.

O problema está relacionado a uma elevação de privilégio no Windows Digital Media, que pode ser explorada para permitir que um atacante eleve seus privilégios. Envolve um problema de leitura de memória além do intervalo permitido.

O problema é uma vulnerabilidade de elevação de privilégio que permite que atacantes afetem o sistema. Isso significa que um atacante poderia potencialmente obter maior acesso ou controle sobre o sistema, mas detalhes específicos sobre a vulnerabilidade, como o número estimado de dispositivos potencialmente afetados ou incidentes no mundo real, não são fornecidos.

O problema é uma vulnerabilidade de elevação de privilégio que permite que atacantes afetem o sistema. Isso significa que um atacante poderia potencialmente obter maior acesso ou controle sobre o sistema, mas detalhes específicos sobre o método de exploração ou aspectos técnicos não são fornecidos.

O problema está relacionado ao uso de memória após ela ter sido liberada, o que pode permitir que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a acesso ou controle não autorizado.

O problema está relacionado ao uso de memória após ela ter sido liberada, o que pode ser explorado para elevar privilégios. Isso pode permitir que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue is related to insecure privilege management in the Windows Resilient File System, which can be exploited to elevate privileges. This allows an attacker to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents.