Element2023H

Um invasor local com baixos privilégios pode realizar a escalada de privilégios locais para obter controle de alto impacto sobre o sistema. O problema reside no componente IOCTL Handler na biblioteca `WFanManager.sys`, afetando especificamente a função `sub 11504()`. Esta falha permite a manipulação de permissões padrão incorretas.

Um problema de corrupção de memória existe no componente Kernel Driver dentro da biblioteca `shield.sys`. Um invasor local pode explorar a função `sub 23908()` para corromper a memória do kernel, o que pode resultar em uma falha do sistema ou controle não autorizado sobre o sistema.

Uma falha existe no componente Dispatch Handler dentro da biblioteca `AMDRyzenMasterDriver.sys`. Um invasor local pode manipular o argumento `SystemBuffer` na função `MmMapIoSpace()` para realizar ações inseguras e elevar privilégios.

Uma falha existe na função `sub 14000885C` dentro da biblioteca `kgameprotect.sys`. Um invasor local pode manipular o argumento `Pid` para causar gerenciamento inadequado de privilégios.

Uma falha existe no componente IOCTL Process Termination dentro da biblioteca LWBilling64.sys. Especificamente, a função `sub 14000443C()` é suscetível à manipulação do argumento `Pid`, o que pode levar a um IOCTL (Input/Output Control) exposto com controle de acesso insuficiente. Este problema requer acesso local para ser explorado.

Existe um gerenciamento inadequado de privilégios no componente IOCTL Handler da biblioteca `mtdispkm64.sys`. Especificamente, a função `sub 140006F0C()` pode ser manipulada por um invasor local para obter privilégios não autorizados.

Um problema local existe no componente IRP MJ DEVICE CONTROL Handler no arquivo `shdrv x64.sys`. Especificamente, a função `sub 180004AC0()` não manipula adequadamente o argumento `PID`, que pode ser manipulado para causar a negação de serviço.

Um estouro de buffer baseado em heap existe no componente IOCTL Handler dentro da biblioteca `mtdispkm64.sys`. O problema ocorre na função `sub 140001000()` e requer acesso local para ser explorado.

Existe um gerenciamento inadequado de privilégios no componente IOCTL Dispatch da biblioteca `WinRing0x64.sys`. Um invasor local pode explorar isso manipulando os argumentos `PhysicalAddress`, `AlignNumer` e `AlignSize` passados para a função `sub 11504()`.

Uma falha no componente IOCTL Handler afeta a função `IRP MJ DEVICE CONTROL` na biblioteca `IUForceDelete.sys`. É necessário acesso local para realizar uma manipulação que pode levar ao gerenciamento inadequado de privilégios.

Ocorre um gerenciamento inadequado de privilégios no componente IRP MJ DEVICE CONTROL Handler da biblioteca `IObitUnlocker.sys`. Especificamente, o problema reside na função `ZwTerminateProcess()`. Esta falha requer acesso local para ser explorada.