Junjie

Um problema de use after free no Windows Update Service permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free existe no Windows Connected User Experiences and Telemetry. Isso permite que um invasor autorizado eleve privilégios localmente, afetando potencialmente o sistema.

Nome do Software Vulnerável e Versões Afetadas Connected Devices Platform Service (Cdpsvc) (versões afetadas não especificadas) Descrição Existe um estouro de buffer baseado em heap no Connected Devices Platform Service (Cdpsvc). Essa condição permite que um atacante autenticado localmente obtenha privilégios elevados no sistema. O problema permite que atacantes afetem o sistema, potencialmente levando a uma elevação de privilégios. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: Uma falha de elevação de privilégios permite que invasores comprometam o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.