Jean-Jamil Khalife

Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code locally.

Uma gravação fora dos limites (out-of-bounds write) no Componente de Pesquisa do Microsoft Windows permite que um invasor não autorizado execute código através de uma rede. Uma gravação fora dos limites ocorre quando um programa grava dados além do final do buffer pretendido, o que pode levar à corrupção de memória e à execução de código arbitrário.

Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code locally.

Ocorre um estouro de buffer baseado em heap no Windows System Information Console. Este problema permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema afetado.

The Netskope client service, running with NTSYSTEM privileges, accepts network connections from localhost to start various services and execute commands. A connection handling function in the service uses a relative path to download and unzip configuration files, allowing local users to write arbitrary files in a location accessible only to higher privileged users. This can be exploited by local users to execute code with NTSYSTEM privileges on the end machine.

**Nome do software vulnerável e versões afetadas: Versões do Microsoft Skype até a 8.59.0.77 no macOS Descrição: A vulnerabilidade permite que um processo local com privilégios do usuário obtenha acesso não solicitado ao microfone e à câmera. Isso é feito através do carregamento de uma biblioteca maliciosa, o que permite que o processo herde o acesso ao microfone e à câmera do cliente Skype devido ao direito de desativação da validação de bibliotecas. Recomendações: Para as versões do Microsoft Skype até a 8.59.0.77 no macOS, considere restringir o acesso ao microfone e à câmera até que uma correção esteja disponível. Como solução alternativa temporária, revise e restrinja quaisquer recursos de carregamento de bibliotecas para minimizar o risco de exploração.

An issue exists in the Windows kernel-mode driver (win32k.sys) due to improper handling of objects in memory. This could allow an attacker to gain elevated privileges and read arbitrary amounts of kernel memory. The attacker could then install programs, view, change, or delete data, or create new accounts with full administrative rights. To exploit this issue, an attacker would first have to log on to the system and then run a specially crafted application designed to elevate privileges.