Heechan Kim

A resolução inadequada de links antes do acesso ao arquivo, também conhecida como link following, permite que um invasor autorizado eleve privilégios localmente no sistema.

A autenticação fraca no Windows Resilient File System (ReFS) Deduplication Service permite que um invasor autorizado eleve privilégios localmente.

Um estouro ou wrap-around de número inteiro no Windows Resource Management (MRM) permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Uma leitura fora dos limites no Windows Universal Disk Format File System Driver (UDFS) permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente locais de memória adjacentes.

A vulnerabilidade permite a criação arbitrária de diretórios, o que pode ser explorado por um invasor. Não foram fornecidos o número estimado de dispositivos potencialmente afetados nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A critical vulnerability has been found in the WinSxS DLL Handler component of Caphyon Advanced Installer. The manipulation leads to an uncontrolled search path. Attacking locally is a requirement. The exploit has been disclosed to the public.

The issue allows a local attacker to access specific files due to an implicit intent hijacking vulnerability in the Camera application.

A DLL hijacking issue allows attackers to execute arbitrary code by placing a crafted DLL file in the same directory as the executable.

The issue is related to improper privilege management, allowing attackers to cause permanent denial of service (DoS) via directory junction.

O problema diz respeito ao componente MsIo64.sys, que não valida adequadamente a entrada de determinadas solicitações IOCTL, especificamente 0x80102040, 0x80102044, 0x80102050 e 0x80102054. Isso permite que invasores provoquem corrupção de memória, causando potencialmente uma negação de serviço (DoS) ou escalando privilégios por meio de solicitações IOCTL maliciosas.

O problema está relacionado à verificação insuficiente da autenticidade dos dados, permitindo que invasores locais criem arquivos arbitrários usando links simbólicos. Isso pode ser explorado por invasores para causar danos.

A vulnerabilidade permite que um invasor execute código arbitrário por meio de uma vulnerabilidade de sequestro de DLL.