Marcos Accossatto

Uma vulnerabilidade no mecanismo de carregamento de DLLs poderia permitir que um invasor local autenticado realizasse um ataque de sequestro de DLL em um dispositivo afetado, caso o módulo VPN Posture (HostScan) esteja instalado. Este problema se deve a uma condição de corrida no processo de verificação de assinatura de arquivos DLL. Um invasor poderia explorar isso enviando mensagens de comunicação entre processos (IPC) especialmente criadas para o processo AnyConnect, permitindo potencialmente a execução de código arbitrário com privilégios de SISTEMA. O invasor deve ter credenciais válidas no sistema Windows para explorar esta vulnerabilidade.

Uma vulnerabilidade no canal de comunicação entre processos (IPC) poderia permitir que um invasor local autenticado realizasse um ataque de sequestro de DLL em um dispositivo afetado, caso o módulo VPN Posture (HostScan) esteja instalado. Este problema se deve à validação insuficiente dos recursos carregados pelo aplicativo em tempo de execução. Um invasor poderia explorar isso enviando uma mensagem IPC maliciosa ao processo AnyConnect, permitindo potencialmente a execução de código arbitrário na máquina afetada com privilégios de SISTEMA. O invasor precisa de credenciais válidas no sistema Windows para explorar esta vulnerabilidade.

A vulnerability in the update service could allow an authenticated, local attacker to execute arbitrary commands as a privileged user due to insufficient validation of user-supplied parameters. An attacker could exploit this by invoking the update service command with a crafted argument, potentially running arbitrary commands with SYSTEM user privileges. In Active Directory deployments, the vulnerability could be exploited remotely by leveraging the operating system remote management tools.

The issue is related to a buffer overflow in the Vcl.Graphics.TPicture.Bitmap implementation. This allows remote attackers to execute arbitrary code via a crafted BMP file.

The issue allows remote attackers to execute arbitrary code via a long `idCount` value in an `ICONDIR` structure in an ICO file. This is a stack-based buffer overflow.