Georgios Baltas

**Nome do software vulnerável e versões afetadas: Windows Runtime (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no tratamento de objetos na memória dentro do componente Windows Runtime do sistema operacional Windows. Isso pode ser explorado por um invasor para elevar seus privilégios usando um aplicativo especialmente criado, permitindo-lhe, potencialmente, executar código arbitrário em um contexto com privilégios elevados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a erros no tratamento de links físicos nos sistemas operacionais Windows. Isso permite que um invasor possa, potencialmente, elevar seus privilégios.

The issue is related to errors in handling symbolic links by the Windows User Profile Service (ProfSvc). Exploitation of this issue may allow an attacker to elevate their privileges. It is an elevation of privilege vulnerability that can affect the system.

The issue is related to an elevation of privilege vulnerability in the Win32k component, which fails to properly handle objects in memory. This vulnerability can be exploited by an attacker to gain elevated privileges using a specially crafted application. The vulnerability is associated with insufficient access control in the Win32k component.

An elevation of privilege issue exists due to the improper handling of objects in memory by the Human Interface Device (HID) Parser Library driver. This allows attackers to affect the system.