Lunbun

A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado eleve privilégios localmente.

A transferência incorreta de recursos entre esferas no Windows Error Reporting permite que um invasor autorizado eleve privilégios localmente, o que pode afetar o sistema.

Uma autorização incorreta no Windows Text Services Framework permite que um invasor autorizado eleve privilégios localmente, o que pode resultar em um impacto de elevação de privilégios no sistema.

Um problema de travessia de caminho absoluto existe no Windows Encrypting File System (EFS). Isso permite que um invasor autorizado eleve privilégios através de uma rede.

Uma autorização inadequada no Windows Portable Device Enumerator Service permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Um problema de travessia de caminho absoluto existe, permitindo que um invasor autorizado divulgue informações sensíveis através de uma rede.

A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado eleve privilégios localmente no sistema.

Existe um problema no 7-Zip onde links simbólicos nem sempre são manipulados corretamente durante a extração de arquivos. Esta falha permite que um invasor remoto utilize um arquivo especialmente criado para realizar gravações arbitrárias de arquivos, o que pode levar à sobrescrita de arquivos críticos do sistema e, potencialmente, resultar na execução remota de código. Este problema afeta especificamente o 7-Zip em sistemas operacionais baseados em Linux, ignorando restrições de segurança através da identificação incorreta de links simbólicos antes do acesso ao arquivo.