Bill Demirkapi

Um problema de use-after-free existe no componente JavaScript: WebAssembly. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Nome do software vulnerável e versões afetadas: Windows BitLocker (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança na função de proteção de dados BitLocker dos sistemas operacionais Windows. Essa vulnerabilidade pode ser explorada por um invasor com acesso físico para contornar as restrições de segurança existentes e obter acesso a dados criptografados. A Microsoft desativou uma correção para este problema devido a problemas de incompatibilidade de firmware que faziam com que os dispositivos entrassem no modo de recuperação do BitLocker. Como resultado, recomenda-se que os clientes apliquem medidas de mitigação manuais. Recomendações: Para mitigar este problema, aplique as medidas de mitigação manuais recomendadas pela Microsoft, que exigem reiniciar o dispositivo afetado oito vezes. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to errors in the representation of information by the user interface, which can be exploited by a remote attacker to conduct spoofing attacks. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to errors in the representation of information by the user interface. Exploitation of this issue may allow a remote attacker to conduct spoofing attacks.

The issue is related to errors in presenting information to the user interface when loading the Mono.Security.dll library. It may allow a remote attacker to conduct spoofing attacks.

The issue is related to a security feature bypass vulnerability in Microsoft Windows SmartScreen. This vulnerability can be exploited by an attacker to bypass security restrictions by loading specially crafted malicious files. The vulnerability is associated with errors in security settings. There have been real-world incidents where this issue was exploited, including its use by Magniber ransomware actors.

O problema está relacionado à validação insuficiente de entradas na Ferramenta de Diagnóstico de Suporte do Microsoft Windows (MSDT). Isso permite que um invasor execute código arbitrário.

The issue allows an unauthenticated attacker, sharing the network access layer with the vulnerable system, to compromise the system by tricking a victim user into downloading and executing arbitrary executables via the SupportAssist client from attacker-hosted sites. This vulnerability affects over 30 million devices, including 128 models of Dell desktops and laptops. Two of the vulnerabilities were fixed by Dell on the server side, while the other two require a client-side update.