Benoit Sevens

O problema está relacionado à validação inadequada de entrada no driver Windows Common Log File System, permitindo que um atacante autorizado eleve privilégios localmente. Esta vulnerabilidade tem sido explorada em ataques reais, com casos relatados em empresas nos EUA, Venezuela, Espanha e Arábia Saudita. O número estimado de dispositivos potencialmente afetados não foi especificado.

Uma vulnerabilidade no driver USB Video Class do kernel Linux pode levar a gravações fora dos limites, permitindo que um invasor eleve privilégios ou execute código arbitrário. A vulnerabilidade é causada pela análise incorreta de um tipo de quadro indefinido na função `uvc parse format`. Isso pode ser explorado por um invasor capaz de influenciar o formato dos fluxos de vídeo capturados pelo dispositivo de vídeo USB de um sistema.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios na biblioteca principal do DWM do Windows. Essa vulnerabilidade permite que invasores comprometam o sistema. Ela foi associada a ataques cibernéticos envolvendo o QakBot, um notório trojan bancário. A vulnerabilidade está sendo ativamente explorada pelo QakBot e por outros malwares. Pesquisadores identificaram uma nova vulnerabilidade zero-day no Windows, designada como este problema, e ela está sendo usada por vários invasores.