Keyz3R0

Um problema de double free no Windows Event Collector Service permite que um invasor autorizado eleve privilégios localmente. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

Um problema de use after free no Windows Audio Service permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Nome do Software Vulnerável e Versões Afetadas: Serviço do Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Um problema de confusão de tipos no Serviço do Firewall do Windows Defender pode permitir que um atacante autenticado localmente obtenha privilégios elevados. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Streaming Service (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento de dados sensíveis em memória bloqueada de forma inadequada, permitindo que um atacante não autorizado negue serviço através da rede. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.