Cory Duplantis

Existe uma falha de divulgação de informações devido à forma como o driver lida com solicitações de leitura de E/S privilegiadas. Um pacote de solicitação de E/S (IRP) especialmente criado pode levar a leituras privilegiadas no contexto de um driver, resultando potencialmente na divulgação de informações confidenciais do kernel. A instrução IN pode ler quatro bytes do dispositivo de E/S especificado, potencialmente vazando dados confidenciais do dispositivo para usuários sem privilégios.

Existe uma falha de divulgação de informações devido à forma como o driver lida com solicitações de leitura de E/S privilegiadas. Um pacote de solicitação de E/S (IRP) especialmente criado pode levar a leituras privilegiadas no contexto de um driver, resultando potencialmente na divulgação de informações confidenciais do kernel. A instrução IN pode ler dados do dispositivo de E/S especificado, potencialmente vazando dados confidenciais do dispositivo para usuários sem privilégios.

Existe uma vulnerabilidade de divulgação de informações na forma como o driver lida com solicitações de leitura de E/S privilegiadas. Um pacote de solicitação de E/S (IRP) especialmente criado pode levar a leituras privilegiadas no contexto de um driver, resultando na divulgação de informações confidenciais do kernel. A instrução `IN` pode ler dois bytes do dispositivo de E/S especificado, potencialmente vazando dados confidenciais do dispositivo para usuários sem privilégios.

Existe uma falha de divulgação de informações no tratamento do IOCTL 0x9c40a148. Um pacote de solicitação de E/S (IRP) especialmente criado pode levar à divulgação de informações confidenciais. Um invasor pode enviar um IRP malicioso para acionar essa vulnerabilidade.

Existe uma vulnerabilidade de escalonamento de privilégios no tratamento do IOCTL 0x9c406144. Ela pode ser acionada por um pacote de solicitação de E/S (IRP) especialmente criado, levando ao aumento de privilégios. Um invasor pode explorar essa vulnerabilidade enviando um IRP malicioso.

Existe uma vulnerabilidade de escalonamento de privilégios na forma como o driver lida com solicitações de gravação de E/S privilegiadas. Durante a operação IOCTL 0x9c40a0e0, o primeiro dword passado no buffer de entrada especifica a porta do dispositivo para gravação, e o dword no deslocamento 4 é o valor a ser gravado por meio da instrução OUT. Um invasor local pode enviar um IRP malicioso para acionar essa vulnerabilidade.

Existe uma vulnerabilidade de escalonamento de privilégios devido à forma como o driver lida com solicitações de gravação de E/S privilegiadas. Especificamente, durante a operação `IOCTL 0x9c40a0dc`, o primeiro dword no buffer de entrada especifica a porta do dispositivo para a qual se deve escrever, e a palavra no deslocamento 4 é o valor a ser gravado por meio da instrução `OUT`. Isso permite a gravação de um byte na porta do dispositivo de E/S especificada, o que pode levar à escalada de privilégios para usuários sem privilégios. Um invasor local pode explorar essa vulnerabilidade enviando um IRP malicioso.

Existe uma falha de escalonamento de privilégios na forma como o driver lida com solicitações de gravação de E/S privilegiadas. Durante a operação `IOCTL 0x9c40a0d8`, o primeiro dword passado no buffer de entrada especifica a porta do dispositivo para a qual se deve escrever, e o byte no deslocamento 4 é o valor a ser gravado por meio da instrução `OUT`. Essa instrução `OUT` pode gravar um byte na porta do dispositivo de E/S especificada, levando potencialmente à escalada de privilégios de usuários sem privilégios.

**Nome do software vulnerável e versões afetadas: Intel Raid Web Console 3 Descrição: O problema é causado por uma validação insuficiente de entradas, o que pode permitir que um invasor remoto provoque uma negação de serviço. Recomendações: Para o Intel Raid Web Console 3, considere restringir o acesso de rede ao console como uma solução temporária até que uma correção esteja disponível.

A heap out of bounds write issue exists in the UI tag parsing functionality of the DICOM image format. This can be triggered by a specially crafted DICOM image, potentially allowing code execution. An attacker can exploit this by crafting a DICOM image to cause an offset beyond the bounds of a heap allocation to be written.

An integer overflow vulnerability exists in the BMP header parsing functionality. A specially crafted BMP image file can cause an integer overflow, potentially resulting in code execution. An attacker can specially craft a BMP image to trigger this issue.

The issue is related to a Use After Free vulnerability in the CharProcs parsing functionality. It can be triggered by a specially crafted PDF, causing a type confusion that results in a Use After Free. An attacker can exploit this by crafting a malicious PDF.

A Use-After-Free vulnerability exists in the way FunctionType 0 PDF elements are processed. A specially crafted PDF can cause a dangling heap pointer, resulting in a use-after-free. An attacker can send a malicious PDF to trigger this issue.

A code execution issue exists in the XPM image rendering function. A specially crafted XPM image can cause an integer overflow in the `colorhash` function, allocating too small of a buffer. This buffer can then be written out of bounds, resulting in a heap overflow, ultimately ending in code execution. An attacker can display a specially crafted image to trigger this issue.

The issue is related to an error in the window function of the SQLite database management system. Exploitation of this issue can allow a remote attacker to cause a denial of service. A specially crafted SQL command can trigger a use after free vulnerability, potentially resulting in remote code execution. The problem is caused by an error in the implementation of window functions, starting from the SQLite 3.26 branch.

A buffer overflow issue exists in the LoadEncoding functionality. This can be triggered by a specially crafted R script, causing a buffer overflow that results in memory corruption. An attacker can exploit this by sending a malicious R script.

A buffer overflow in Redis causes arbitrary code execution when a crafted command is sent. An out of bounds write vulnerability exists in the handling of the `client-output-buffer-limit` option during the CONFIG SET command for the Redis data structure store. A crafted CONFIG SET command can lead to an out of bounds write potentially resulting in code execution.