Chanhee Park

Um problema de use-after-free no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um erro de leitura excessiva de buffer (buffer over-read) no driver de vídeo USB do Windows permite que um invasor autorizado eleve privilégios localmente. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente expondo informações sensíveis de locais de memória adjacentes.

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Storage Spaces Controller. Esta falha permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida TOCTOU ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação.

An improper access control vulnerability in ESET Endpoint Encryption and ESET Full Disk Encryption allow attacker with standard user permissions access a device interface belonging to a privileged kernel driver and send specially crafted requests.