Heegong123

A resolução inadequada de links antes do acesso ao arquivo, também conhecida como link following, permite que um invasor autorizado eleve privilégios localmente no sistema.

A autenticação fraca no Windows Resilient File System (ReFS) Deduplication Service permite que um invasor autorizado eleve privilégios localmente.

Um estouro ou wrap-around de número inteiro no Windows Resource Management (MRM) permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Uma leitura fora dos limites no Windows Universal Disk Format File System Driver (UDFS) permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente locais de memória adjacentes.

A vulnerabilidade permite a criação arbitrária de diretórios, o que pode ser explorado por um invasor. Não foram fornecidos o número estimado de dispositivos potencialmente afetados nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade permite que um invasor crie diretórios arbitrários.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço de Pesquisa do Windows, causada pelo tratamento incorreto de links simbólicos antes do acesso a um arquivo. Essa vulnerabilidade pode ser explorada por um invasor para elevar seus privilégios.

The issue allows a local attacker to access specific files due to an implicit intent hijacking vulnerability in the Camera application.

The issue is related to improper validation of integrity checks, allowing local attackers to delete arbitrary directories using directory junctions.

The issue is related to improper privilege management, allowing attackers to cause permanent denial of service (DoS) via directory junction.

O problema diz respeito ao componente MsIo64.sys, que não valida adequadamente a entrada de determinadas solicitações IOCTL, especificamente 0x80102040, 0x80102044, 0x80102050 e 0x80102054. Isso permite que invasores provoquem corrupção de memória, causando potencialmente uma negação de serviço (DoS) ou escalando privilégios por meio de solicitações IOCTL maliciosas.

O problema está relacionado à verificação insuficiente da autenticidade dos dados, permitindo que invasores locais criem arquivos arbitrários usando links simbólicos. Isso pode ser explorado por invasores para causar danos.

A vulnerabilidade permite que um invasor execute código arbitrário por meio de uma vulnerabilidade de sequestro de DLL.