Gábor Selján

**Name of the Vulnerable Software and Affected Versions** Windows versions (affected versions not specified) **Description** An issue exists in the Windows Graphics Component that involves an out-of-bounds read in memory. Successful exploitation may allow an attacker to gain unauthorized access to protected information. The issue allows attackers to obtain sensitive information and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** An integer overflow or wraparound exists in Microsoft Office, potentially allowing an authorized attacker to elevate privileges locally. The issue involves an integer overflow, which can lead to unexpected behavior and potentially allow an attacker to gain higher-level access within the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Windows GDI+ (versões afetadas não especificadas) **Descrição** Existe um estouro de buffer baseado em heap no Windows GDI+, onde um estouro de buffer baseado em heap é um problema de corrupção de memória que ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Esta falha permite que um invasor remoto não autorizado execute código arbitrário e obtenha acesso não autorizado a informações protegidas através do carregamento de um metaarquivo especialmente criado ou por meio de sites maliciosos. **Recomendações** Aplicar as atualizações do Microsoft August 2025 Patch Tuesday.

Nome do Software Vulnerável e Versões Afetadas: Windows GDI (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha no mecanismo de proteção no Windows GDI, permitindo que um atacante não autorizado divulgue informações pela rede. Esta falha possibilita que o atacante acesse dados sensíveis sem a devida autorização. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Windows Win32K anteriores à versão corrigida Descrição: O problema consiste em um overflow de buffer baseado em heap no Windows Win32K - GRFX, permitindo que um invasor não autorizado execute código localmente. Isso permite que um invasor obtenha acesso de nível SYSTEM por meio de manipulação inadequada de memória. A vulnerabilidade pode ser explorada por invasores remotos para executar código arbitrário e afetar o sistema. Recomendações: Para versões anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso ao componente GRFX até que uma correção seja aplicada. Evite utilizar a funcionalidade vulnerável do Windows Win32K - GRFX até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Bitdefender Antivirus Free 2020 **Descrição** Uma vulnerabilidade de caminho de pesquisa não confiável no testinitsigs.exe permite que um atacante com baixos privilégios execute código como SYSTEM por meio de um arquivo DLL especialmente criado. Este problema permite que um atacante obtenha privilégios elevados. **Recomendações** Para o Bitdefender Antivirus Free 2020, atualize para uma versão que inclua uma correção para este problema, pois o uso de um arquivo DLL especialmente criado pode levar à execução de código com privilégios de SYSTEM. Como solução temporária, considere restringir o acesso ao arquivo testinitsigs.exe para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Zyxel NAS326 até a versão V5.21(AAZF.15)C0 Zyxel NAS542 até a versão V5.21(ABAG.12)C0 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando pós-autenticação. Ela poderia permitir que um invasor autenticado com privilégios de administrador executasse alguns comandos do sistema operacional (SO) enviando um parâmetro de consulta malicioso anexado à URL da interface de gerenciamento web de um dispositivo afetado. Isso se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. **Recomendações** Para as versões do Zyxel NAS326 até a V5.21(AAZF.15)C0, considere desativar o acesso à interface de gerenciamento web até que uma correção esteja disponível. Para as versões do Zyxel NAS542 até a V5.21(ABAG.12)C0, restrinja o acesso à interface de gerenciamento web para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro de consulta vulnerável na URL afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Zyxel NAS326 version V5.21(AAZF.14)C0 Zyxel NAS542 version V5.21(ABAG.11)C0 **Description** The issue arises from the improper neutralization of special elements in the WSGI server, allowing an unauthenticated attacker to execute some operating system commands by sending a crafted URL to a vulnerable device. This could enable a remote attacker to execute arbitrary OS commands. **Recommendations** For Zyxel NAS326 version V5.21(AAZF.14)C0, consider disabling the WSGI server until a patch is available. For Zyxel NAS542 version V5.21(ABAG.11)C0, consider disabling the WSGI server until a patch is available. As a temporary workaround, avoid using the vulnerable WSGI server functionality until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Zyxel NAS326 version V5.21(AAZF.14)C0 Zyxel NAS542 version V5.21(ABAG.11)C0 **Description** A command injection issue exists in the web server of the Zyxel NAS326 and NAS542 firmware due to the lack of neutralization of special elements used in operating system commands. This could allow a remote attacker to execute arbitrary operating system commands by sending a specially crafted URL to a vulnerable device. **Recommendations** For Zyxel NAS326 version V5.21(AAZF.14)C0, update the firmware to a version that includes a fix for this issue. For Zyxel NAS542 version V5.21(ABAG.11)C0, update the firmware to a version that includes a fix for this issue. As a temporary workaround, consider restricting access to the web server to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Zyxel NAS326 version V5.21(AAZF.14)C0 Zyxel NAS542 version V5.21(ABAG.11)C0 **Description** A post-authentication command injection issue in the WSGI server of the Zyxel NAS326 and NAS542 firmware could allow an authenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device. The vulnerability is related to the failure to neutralize special elements used in OS commands, which can be exploited by sending a specially crafted URL to the device. **Recommendations** For Zyxel NAS326 version V5.21(AAZF.14)C0, consider disabling the WSGI server until a patch is available. For Zyxel NAS542 version V5.21(ABAG.11)C0, consider disabling the WSGI server until a patch is available. As a temporary workaround, avoid using the vulnerable WSGI server functionality until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Zyxel NAS326 firmware version V5.21(AAZF.14)C0 Zyxel NAS542 firmware version V5.21(ABAG.11)C0 **Description** The issue is related to the improper neutralization of special elements in the CGI program of the Zyxel NAS326 and NAS542 firmware. This could allow an authenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device. **Recommendations** For Zyxel NAS326 firmware version V5.21(AAZF.14)C0, update the firmware to a version that fixes the issue. For Zyxel NAS542 firmware version V5.21(ABAG.11)C0, update the firmware to a version that fixes the issue. As a temporary workaround, consider restricting access to the CGI program to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Componente Gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção de dados confidenciais no Componente Gráfico do Windows. A exploração desse problema pode permitir que um invasor divulgue informações protegidas. Ela é descrita como uma vulnerabilidade de divulgação de informações por leitura fora dos limites no registro EMR SETPIXELV do MS Windows GDI+. Isso poderia permitir que invasores acessassem informações importantes e causassem impacto no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção de dados confidenciais no componente gráfico do Windows. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a um dispositivo usando um arquivo especialmente criado. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção de dados confidenciais no componente gráfico do sistema operacional Windows. Isso permite que um invasor remoto divulgue informações protegidas utilizando um arquivo especialmente criado. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente gráfico do Windows. Ela permite que um invasor remoto obtenha acesso não autorizado a informações protegidas. Isso pode levar à exposição de dados confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente gráfico do Windows. Ela pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a controles de acesso insuficientes no componente GDI+ do Windows, o que pode ser explorado para divulgar informações protegidas. Isso pode permitir que um invasor obtenha informações confidenciais e afete o sistema. Não são fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma divulgação de informações no componente GDI do Windows, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Isso pode levar à exposição de dados confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no componente GDI do Windows, permitindo que um invasor possa elevar seus privilégios. Isso pode afetar o sistema, possibilitando que invasores o comprometam. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios na pasta “Public Account Pictures”, que lida incorretamente com junções. Para explorar essa vulnerabilidade, um invasor deve primeiro obter acesso de execução no sistema da vítima. Isso permite que o invasor potencialmente eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.