Matthew Cox

Existe um problema no Windows HTTP.sys onde uma dereferência de ponteiro não confiável pode permitir que um atacante autenticado localmente obtenha privilégios elevados. O problema permite que os atacantes afetem o sistema.

Existe uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU) no Windows HTTP.sys. Esta condição pode ser explorada por um atacante autorizado para elevar privilégios em um sistema local. O problema envolve uma falha na forma como o sistema verifica condições entre o momento em que uma verificação é realizada e o momento em que o resultado dessa verificação é utilizado.

Existe um problema no Windows HTTP.sys em que a desreferência de um ponteiro não confiável pode levar a uma elevação de privilégio local. Um atacante autorizado pode explorar isso para obter privilégios elevados em um sistema.

Nome do Software Vulnerável e Versões Afetadas: Windows Internet Information Services (versões afetadas não especificadas) Descrição: Existe um problema de leitura fora dos limites no Windows Internet Information Services, potencialmente permitindo que um atacante não autorizado cause uma condição de negação de serviço pela rede. Este problema pode afetar o sistema, levando a uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.