Lucian Alexandru Necula

**Nome do Software Vulnerável e Versões Afetadas** Little Orbit GFAC (versões afetadas não especificadas) **Descrição** Uma desreferência de ponteiro NULL no driver `GFAC Sys x64.sys` permite que um invasor local cause a negação de serviço. Isso ocorre quando solicitações manipuladas provocam a falha do sistema. Uma desreferência de ponteiro NULL é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é NULL, levando normalmente a um travamento imediato. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Little Orbit GFAC (versões afetadas não especificadas) **Descrição** O driver `GFAC Sys x64.sys` possui uma porta de comunicação que carece de restrições de acesso adequadas, permitindo que um invasor local acesse funcionalidades privilegiadas do driver. Além disso, o driver é suscetível a uma desreferenciação de ponteiro NULL—uma condição em que o software tenta ler um endereço de memória que é nulo—que pode ser desencadeada por requisições manipuladas para causar a falha do sistema e a negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Little Orbit GFAC (versões afetadas não especificadas) **Descrição** Uma validação inadequada e uma desreferência de ponteiro NULL (uma condição em que o software tenta ler um endereço de memória que é nulo, levando a uma falha) no driver `GFAC Sys x64.sys` permitem que um invasor local cause a negação de serviço por meio de solicitações manipuladas que provocam a falha do sistema. Além disso, um invasor pode elevar privilégios para SYSTEM e executar código arbitrário no modo kernel enviando mensagens manipuladas através de uma porta de comunicação Minifilter. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.