Halov

Uma falha no Razer Synapse 3 permite que um invasor local execute código arbitrário por meio do parâmetro `export` da função `Chroma Effects` no componente `Profiles`.

Uma vulnerabilidade no processo de atualização do Docker Desktop para Windows poderia permitir que um atacante local, com baixos privilégios, escalonasse privilégios para SYSTEM. Durante uma atualização, o Docker Desktop tenta excluir arquivos e subdiretórios sob o caminho C:ProgramDataDockerconfig com privilégios elevados. No entanto, esse diretório frequentemente não existe por padrão, e C:ProgramData permite que usuários comuns criem novos diretórios. Ao criar uma estrutura de pastas Dockerconfig maliciosa neste local, um atacante pode forçar o processo de atualização privilegiado a excluir ou manipular arquivos arbitrários do sistema, levando à Elevação de Privilégio.

Uma vulnerabilidade de negação de serviço poderia permitir que um invasor local sobrescrevesse arquivos arbitrários no contexto do SYSTEM, mas o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.

Uma vulnerabilidade relacionada à escalação de privilégios em links poderia permitir que um invasor local criasse um arquivo especialmente criado com conteúdo arbitrário, potencialmente concedendo escalação de privilégios locais no sistema afetado. O invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo para explorar essa vulnerabilidade.

O problema está relacionado a uma implementação inadequada no Google Updater do Google Chrome no Windows, associada a um gerenciamento de privilégios inseguro. Isso permite que um invasor remoto execute uma escalada de privilégios local por meio de um arquivo malicioso.

O problema está relacionado a uma vulnerabilidade de junção de diretórios. Isso poderia permitir que um invasor explorasse o sistema, potencialmente elevando privilégios e causando uma negação de serviço.

O problema está relacionado ao Serviço de Perfil de Usuário do Windows e está associado a restrições de acesso insuficientes. Ele permite que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada se o invasor souber o nome de usuário e a senha de outro usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

A vulnerabilidade está relacionada a um controle de acesso insuficiente no componente Agente do Ambiente de Recuperação do Windows dos sistemas operacionais Microsoft Windows. Esse problema pode ser explorado para elevar privilégios. Há também uma menção a uma vulnerabilidade de contorno de autenticação de controle de acesso inadequada na Tela de Bloqueio do Microsoft Windows. Uma vulnerabilidade de elevação de privilégios permite que invasores afetem o sistema.

O problema está relacionado a um controle de acesso insuficiente no Assistente de Atualização do Windows, o que pode ser explorado para elevar privilégios.

O problema está relacionado a restrições de acesso insuficientes no serviço de Rastreamento de Eventos do Windows dos sistemas operacionais Microsoft Windows. Isso permite que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

**Nome do software vulnerável e versões afetadas: Trend Micro Maximum Security versão 17 Descrição: O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no instalador, o que poderia permitir que um invasor local aumentasse seus privilégios na máquina alvo. Para explorar essa vulnerabilidade, o invasor já deve possuir privilégios de usuário local e acesso à máquina. Recomendações: Para a versão 17, atualize para uma versão mais recente que corrija a vulnerabilidade de controle de acesso inadequado no instalador, a fim de impedir a escalada de privilégios.

O problema está relacionado a restrições de acesso insuficientes na implementação da imagem de perfil da conta de usuário no Serviço de Perfil do Usuário do Windows. Isso permite que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um controle de acesso insuficiente no Microsoft Malware Protection Engine (MPE), que pode ser explorado para elevar privilégios ou causar uma negação de serviço.

O problema está relacionado à aplicação insuficiente de políticas no componente Google Update do Google Chrome, permitindo que um invasor remoto leia arquivos arbitrários por meio de um arquivo malicioso. Isso pode levar ao acesso não autorizado a informações protegidas.

O problema está relacionado à validação insuficiente de entradas no componente Windows AppX Deployment Server dos sistemas operacionais Windows. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço de Atualização do Windows, causada por um gerenciamento de privilégios inseguro. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança na Interface de Firmware Extensível do Windows. Essa vulnerabilidade permite que invasores contornem as restrições de segurança existentes. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um controle de acesso inadequado no Assistente de Atualização do Windows, que pode ser explorado para elevar privilégios. Isso poderia permitir que um invasor comprometesse o sistema.

O problema está relacionado a uma gestão insegura de privilégios no Serviço de Perfil do Usuário do Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios na configuração da pilha do Windows Update, causada por um gerenciamento de privilégios inseguro. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios.