Kasif Dekel

O problema está relacionado a um gerenciamento incorreto da geração de código no Microsoft Defender for IoT, o que pode ser explorado por um invasor remoto para executar código arbitrário por meio de uma solicitação especialmente criada.

O problema está relacionado a um controle de acesso insuficiente no Microsoft Defender for IoT, o que pode ser explorado para elevar privilégios no sistema.

A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou provoquem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de inteiro no manipulador IOCTL 0x22001B.

**Nome do software vulnerável e versões afetadas: Versões do agente do Amazon WorkSpaces anteriores à 1.0.1.1537 Descrição: O problema está relacionado a um estouro de inteiro no agente do Amazon WorkSpaces. Ele afeta o manipulador IOCTL 0x22001B, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de pacotes de solicitação de E/S especialmente criados. Recomendações: Para versões anteriores à 1.0.1.1537, atualize para a versão 1.0.1.1537 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao manipulador IOCTL 0x22001B para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do agente do Amazon WorkSpaces anteriores à 1.0.1.1537 Descrição: O problema está relacionado a um estouro de buffer no agente do Amazon WorkSpaces. Ele afeta o manipulador IOCTL 0x22001B, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, como corrupção de memória e falha do sistema operacional, por meio de pacotes de solicitação de E/S especialmente criados. Recomendações: Para versões anteriores à 1.0.1.1537, atualize para a versão 1.0.1.1537 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao manipulador IOCTL 0x22001B para minimizar o risco de exploração.

Existe uma vulnerabilidade de estouro de buffer, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço por meio de pacotes de solicitação de E/S especialmente criados. O manipulador IOCTL 0x22001B está envolvido nessa vulnerabilidade, podendo levar à corrupção de memória e à falha do sistema operacional.

Existe uma vulnerabilidade de estouro de inteiro, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço por meio de pacotes de solicitação de E/S especialmente criados. O manipulador IOCTL 0x22001B é afetado, podendo levar à corrupção de memória e à falha do sistema operacional.

Existe uma vulnerabilidade de estouro de buffer, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço por meio de pacotes de solicitação de E/S especialmente criados. O manipulador IOCTL 0x22001B está envolvido nessa vulnerabilidade, podendo levar à corrupção de memória e à falha do sistema operacional.

Existe uma vulnerabilidade de estouro de inteiro, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço por meio de pacotes de solicitação de E/S especialmente criados. O manipulador IOCTL 0x22005B é afetado, podendo levar à corrupção de memória e falhas do sistema operacional.

Existe um estouro de inteiro no Accops HyWorks Windows Client, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço por meio de pacotes de solicitação de E/S especialmente criados. O manipulador IOCTL 0x22001B é afetado, podendo levar à corrupção de memória e à falha do sistema operacional.

Existe uma vulnerabilidade de estouro de buffer, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço por meio de pacotes de solicitação de E/S especialmente criados. O manipulador IOCTL 0x22005B está vulnerável, podendo levar à corrupção de memória e à falha do sistema operacional.

Existe uma vulnerabilidade de estouro de inteiro, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço por meio de pacotes de solicitação de E/S especialmente criados. O manipulador IOCTL 0x22005B é afetado, podendo levar à corrupção de memória e à falha do sistema operacional.

A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, como corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de buffer no manipulador IOCTL 0x22001B.

O problema está relacionado a um estouro de inteiro no NoMachine Server. Especificamente, o manipulador IOCTL 0x22001B está vulnerável, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de pacotes de solicitação de E/S especialmente criados.

A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de buffer no manipulador IOCTL 0x22001B.

A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de inteiro no manipulador IOCTL 0x22001B.

A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de inteiro no manipulador IOCTL 0x22001B.

A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, como corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de buffer no manipulador IOCTL 0x22001B.

A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de buffer no manipulador IOCTL 0x22001B.

A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou provoquem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de inteiro no manipulador IOCTL 0x22001B.