Christopher Duram

**Nome do Software Vulnerável e Versões Afetadas** NitroShare Desktop versões anteriores a 0.3.5 **Description** O servidor de transferência de arquivos LAN contém um problema de path traversal que permite que atacantes não autenticados na mesma rede gravem arquivos arbitrários. Isso ocorre porque o servidor não valida os caminhos ao processar o campo `name` dentro do cabeçalho JSON do item. Ao enviar um nome de arquivo manipulado contendo sequências de traversal de diretório, um atacante pode gravar arquivos fora do diretório raiz de transferência pretendido em qualquer local onde o usuário atual tenha permissões de gravação, como a pasta Inicializar do Windows, o que pode levar à execução persistente de código no próximo login do usuário. **Recommendations** Atualize o NitroShare Desktop para a versão 0.3.5 ou posterior.

Nome do Software Vulnerável e Versões Afetadas PickActivity (versões afetadas não especificadas) Descrição Uma vulnerabilidade existe na função `setupLayout` no arquivo `PickActivity.java` que pode permitir que um atacante inicie qualquer atividade como um aplicativo DocumentsUI. Essa condição, conhecida como delegado confuso, pode resultar em elevação de privilégios local sem exigir privilégios adicionais de execução ou interação do usuário. Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Uma verificação de limites ausente na função `onTransact()` do arquivo IDrmManagerService.cpp permite uma possível gravação fora dos limites. Esta condição pode ser explorada para alcançar a escalação de privilégios locais sem a necessidade de privilégios de execução adicionais ou interação do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.