Bigcat

**Nome do Software Vulnerável e Versões Afetadas** ColorFul iGameCenter versão 1.0.3.4 **Description** Uma fraqueza existe no componente IOCTL Handler dentro da biblioteca `ene.sys`. Especificamente, a função `sub 140001AF0()` está suscetível a desreferenciação de ponteiro não confiável, que ocorre quando um programa usa um ponteiro sem verificar se ele aponta para um local de memória válido. Este problema só pode ser explorado por um invasor local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** BioStar VALKYRIE AURORA versão 2.10.2411.0800 **Description** Uma condição write-what-where existe no componente IOCTL Handler dentro do arquivo BS RVSIO64.sys. Este problema ocorre quando o argumento `PhysicalAddress` é manipulado na função `sub 1105C()`. Uma condição write-what-where é uma falha de corrupção de memória que permite a um invasor gravar dados arbitrários em um endereço de memória arbitrário. A exploração requer acesso local ao sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** BioStar Temperature Monitor Utility versão 1.2.1806.2200 **Description** Uma condição de write-what-where existe no componente IOCTL Handler dentro do arquivo BS HWMIO64 W10.sys. Este problema ocorre na função `sub 1105C()` quando o argumento `PhysicalAddress` é manipulado. A exploração requer acesso local ao sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** BioStar BIOS Update Utility versão 1.9.7.3 **Description** Uma condição de write-what-where existe no componente IOCTL Handler dentro da função `sub 110BC()` do arquivo `BSMEM64 W10.sys`. Este problema ocorre quando os argumentos `PhysicalAddress` e `Size` são manipulados, permitindo que um invasor local realize gravações não autorizadas na memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** BioStar VIVID LED DJ versão 4.0.2411.1500 **Descrição** Uma condição write-what-where existe no componente IOCTL Handler dentro do arquivo `BS LED64.sys`. Este problema ocorre na função `sub 1105C()` quando o argumento `AssociatedIrp` é manipulado. Uma condição write-what-where é uma falha de corrupção de memória que permite a um invasor gravar dados arbitrários em um endereço de memória arbitrário. O acesso local é necessário para explorar esta falha. **Recomendações** Como medida paliativa temporária, restrinja o acesso local ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Chengdu Qilu Technology Ludashi versão 6.1026.4715.714 **Descrição** Uma falha existe na função `sub 11008` dentro da biblioteca `ComputerZ x64.sys`. Um invasor local pode manipular o argumento `PhysicalAddress` para causar a divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à biblioteca `ComputerZ x64.sys` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Chengdu Qilu Technology Ludashi versão 6.1026.4715.714 **Description** Uma falha de segurança existe no componente Message Dispatch Handler dentro da biblioteca `ProtectFilter64.sys`. O problema reside na função `MessageNotifyCallback()`, onde uma manipulação pode levar à ausência de autorização. A exploração requer acesso local ao sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** IOBit Uninstaller versão 15.5.0.11 **Description** Uma falha existe no componente IOCTL Dispatch Handler dentro do arquivo `IURegistryFilter.sys`. Especificamente, a função `sub 11838()` está suscetível a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando o sistema tenta ler ou gravar em um endereço de memória que é nulo. Este problema requer acesso local para ser explorado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.