Dan Reynolds

Uma autorização incorreta no Windows Hello permite que um invasor autorizado ignore um recurso de segurança localmente.

Um problema de use-after-free no mecanismo Advanced Local Procedure Call (ALPC) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

A falha consiste em uma leitura fora dos limites que permite a um atacante autorizado divulgar informações localmente.

Um problema de leitura excessiva de buffer no Windows Storage Management Provider permite que um atacante autorizado divulgue informações localmente.

Nome do Software Vulnerável e Versões Afetadas: Driver do Sistema de Arquivos de Log Comum do Windows versões anteriores à versão corrigida Descrição: O problema está relacionado a uma falha de uso após liberação (use-after-free) no Driver do Sistema de Arquivos de Log Comum do Windows, que permite que um invasor local autenticado eleve privilégios. Isso pode potencialmente impactar a segurança do sistema. Recomendações: Para Windows 10 e 11, aplique o patch KB5058411. Para Windows Server, aplique o patch KB5058405. Como solução temporária, considere restringir o acesso ao Driver do Sistema de Arquivos de Log Comum do Windows até que um patch seja aplicado.

Nome do software vulnerável e versões afetadas: Serviço de Roteamento e Acesso Remoto do Windows (RRAS) (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer na memória dinâmica, que pode ser explorado para executar código arbitrário. Isso permite que invasores remotos afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Serviço de Roteamento e Acesso Remoto do Windows (RRAS) (versões afetadas não especificadas) Descrição: A vulnerabilidade no Serviço de Roteamento e Acesso Remoto do Windows (RRAS) está relacionada a um estouro de buffer na memória dinâmica. Esse problema pode ser explorado por um invasor remoto para executar código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Sistema de Arquivos Resiliente do Windows (ReFS). Ela é causada por um estouro de buffer na memória, permitindo que um invasor possa obter privilégios elevados. Essa vulnerabilidade pode ser explorada para afetar o sistema.