Madongze

**Nome do software vulnerável e versões afetadas: Windows DirectX (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no processamento de objetos na memória dentro do componente Windows DirectX, permitindo que um invasor obtenha acesso não autorizado a informações protegidas. Isso pode levar à divulgação de informações confidenciais e afetar potencialmente o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Um problema de estouro de buffer de memória e confusão de tipos existe no componente Win32k do kernel do Windows. Durante a execução da função `NtUserCreateWindowEx()`, um invasor pode abusar de um callback de modo de usuário para confundir o driver `win32k.sys` em relação aos campos `cbWndExtra` e `pExtraBytes`. Isso permite que a função `SetWindowLongPtr()` seja usada como uma primitiva de leitura/escrita arbitrária no kernel, permitindo que um invasor substitua o token do processo atual pelo token SYSTEM para obter privilégios totais. Este problema foi explorado ativamente por meio do grupo APT Bitter e integrado ao framework de malware Disco para facilitar a elevação de privilégios. Também foi observado em ataques a instituições médicas para implantar mineradores de criptomoedas.

O problema está relacionado a erros no gerenciamento de privilégios dentro do serviço de rastreamento do sistema operacional Windows. Isso permite que um invasor possa elevar seus privilégios. Existe uma vulnerabilidade de elevação de privilégios que permite que invasores afetem o sistema.