Chen Le Qi

Nome do Software Vulnerável e Versões Afetadas: Windows Hyper-V (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Isso permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Hyper-V (versões afetadas não especificadas) Descrição: Existe uma falha de controle de acesso inadequado no Windows Hyper-V que pode permitir que um atacante localmente autorizado eleve privilégios. Isso pode afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Driver de Mini Filtro de Arquivos na Nuvem do Windows (versões afetadas não especificadas) Descrição: O Driver de Mini Filtro de Arquivos na Nuvem do Windows apresenta manipulação inadequada de permissões ou privilégios insuficientes, potencialmente permitindo que um atacante local eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Windows 11 (versões afetadas não especificadas) Descrição: A execução concorrente utilizando um recurso compartilhado com sincronização inadequada (uma 'condição de corrida') no Windows Hyper-V permite que um atacante autorizado eleve privilégios localmente. Este problema é uma condição de use-after-free dentro do componente `vhdmp`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Hyper-V (versões afetadas não especificadas) Descrição: Existe um erro de truncamento numérico no Windows Hyper-V que pode permitir que um atacante autorizado eleve privilégios localmente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um problema de elevação de privilégios existe no Windows Event Tracing devido à desreferenciação de ponteiros não confiáveis. Isso permite que um invasor autorizado eleve seus privilégios localmente no sistema.

Nome do Software Vulnerável e Versões Afetadas: Windows Event Tracing (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de use-after-free no Windows Event Tracing, que permite a um atacante autorizado elevar privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Serviço de Telefonia do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço de Telefonia do Windows, causada por um estouro de buffer na pilha. Essa vulnerabilidade pode ser explorada por um invasor para elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.