Bigcat

Uma fraqueza existe no componente IOCTL Handler dentro da biblioteca `ene.sys`. Especificamente, a função `sub 140001AF0()` está suscetível a desreferenciação de ponteiro não confiável, que ocorre quando um programa usa um ponteiro sem verificar se ele aponta para um local de memória válido. Este problema só pode ser explorado por um invasor local.

Uma condição write-what-where existe no componente IOCTL Handler dentro do arquivo BS RVSIO64.sys. Este problema ocorre quando o argumento `PhysicalAddress` é manipulado na função `sub 1105C()`. Uma condição write-what-where é uma falha de corrupção de memória que permite a um invasor gravar dados arbitrários em um endereço de memória arbitrário. A exploração requer acesso local ao sistema.

Uma condição de write-what-where existe no componente IOCTL Handler dentro do arquivo BS HWMIO64 W10.sys. Este problema ocorre na função `sub 1105C()` quando o argumento `PhysicalAddress` é manipulado. A exploração requer acesso local ao sistema.

Uma condição de write-what-where existe no componente IOCTL Handler dentro da função `sub 110BC()` do arquivo `BSMEM64 W10.sys`. Este problema ocorre quando os argumentos `PhysicalAddress` e `Size` são manipulados, permitindo que um invasor local realize gravações não autorizadas na memória.

Uma condição write-what-where existe no componente IOCTL Handler dentro do arquivo `BS LED64.sys`. Este problema ocorre na função `sub 1105C()` quando o argumento `AssociatedIrp` é manipulado. Uma condição write-what-where é uma falha de corrupção de memória que permite a um invasor gravar dados arbitrários em um endereço de memória arbitrário. O acesso local é necessário para explorar esta falha.

Uma falha existe na função `sub 11008` dentro da biblioteca `ComputerZ x64.sys`. Um invasor local pode manipular o argumento `PhysicalAddress` para causar a divulgação de informações.

Uma falha de segurança existe no componente Message Dispatch Handler dentro da biblioteca `ProtectFilter64.sys`. O problema reside na função `MessageNotifyCallback()`, onde uma manipulação pode levar à ausência de autorização. A exploração requer acesso local ao sistema.

Uma falha existe no componente IOCTL Dispatch Handler dentro do arquivo `IURegistryFilter.sys`. Especificamente, a função `sub 11838()` está suscetível a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando o sistema tenta ler ou gravar em um endereço de memória que é nulo. Este problema requer acesso local para ser explorado.