Kolja Grassmann

Ocorre escalonamento de privilégios locais devido à validação inadequada de entrada, que é uma falha do aplicativo em verificar corretamente os dados que recebe, potencialmente permitindo que um invasor obtenha permissões mais altas no sistema.

Há uma falha no processo TrackerUpdate do PDF-XChange Editor que permite que atacantes locais elevem privilégios em sistemas afetados. O atacante deve primeiro ter a capacidade de executar código com baixo privilégio no sistema-alvo. O produto carrega uma biblioteca de um local inseguro, que um atacante pode explorar para executar código no contexto de um usuário-alvo.

O problema está relacionado ao controle de acesso inadequado no Windows SDK, permitindo que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais este problema foi explorado.

O problema está relacionado a um elemento de caminho de pesquisa não controlado, o que pode levar à elevação de privilégio local.

A falha permite que software malicioso abuse do WRSA.EXE para excluir arquivos arbitrários e protegidos devido a uma vulnerabilidade de escalonamento de privilégios. Essa vulnerabilidade afeta o Webroot Antivirus em sistemas Windows de 64 e 32 bits.

Foi identificada uma vulnerabilidade de escalonamento de privilégios locais. Para explorar essa vulnerabilidade, um invasor precisa primeiro obter a capacidade de executar código privilegiado local no sistema alvo.

O problema está relacionado à atribuição incorreta de permissões, permitindo que invasores locais elevem privilégios nas instalações afetadas. A falha específica está no tratamento de tarefas de inicialização automática, resultante de permissões incorretas definidas nas pastas. Um invasor pode explorar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do SYSTEM.

The issue is related to insufficient data authentication in the Trend Micro Apex One security agent, allowing a local attacker to escalate privileges on affected installations. To exploit this, an attacker must first obtain the ability to execute low-privileged code on the target system. This vulnerability enables the attacker to potentially execute arbitrary code and gain elevated privileges.

O problema decorre de um estouro de buffer baseado na pilha na função `giftrans`. Isso ocorre porque um valor contido no arquivo de entrada determina a quantidade de dados a ser gravada, permitindo que um invasor sobrescreva até 250 bytes fora do buffer alocado com dados arbitrários.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi descoberta uma vulnerabilidade de estouro de buffer baseada na pilha, envolvendo um loop while. O invasor tem influência limitada sobre os dados gravados na pilha, o que dificulta a subversão do fluxo de controle. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi descoberta uma falha que permite um estouro de buffer baseado em heap na função principal, possibilitando que um invasor grave 2 bytes fora dos limites do buffer. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi descoberta uma falha que permite que um invasor grave dados fora do buffer alocado devido a um estouro de buffer baseado em heap dentro da função principal. O invasor tem controle sobre uma parte do endereço no qual os dados são gravados, controle sobre os dados gravados e algum controle sobre a quantidade de dados gravados. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi detectada uma vulnerabilidade de estouro de buffer baseada em heap na função DecodeLZW, permitindo que um invasor grave uma grande quantidade de dados arbitrários fora dos limites de um buffer. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi detectada uma vulnerabilidade de estouro de buffer baseada na pilha, envolvendo um loop for. Essa vulnerabilidade torna improvável que um invasor consiga alterar o fluxo de controle, devido à influência limitada sobre os dados gravados na pilha. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.