Minwoo Jeong

Um problema no Windows Kernel envolvendo a liberação de um ponteiro ou referência inválida permite que um invasor autorizado eleve privilégios localmente. Esta elevação de privilégio permite que invasores afetem o sistema.

Um estouro de buffer baseado em heap no Kernel do Windows permite que um invasor local autorizado eleve seus privilégios. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória (o buffer) do que o alocado, podendo sobrescrever a memória adjacente.

O NAVER MYBOX Explorer para Windows está suscetível a um problema de escalonamento de privilégios local. Um atacante local pode elevar privilégios para NT AUTHORITYSYSTEM ao executar arquivos arbitrários devido à verificação de privilégios insuficiente.

Nome do Software Vulnerável e Versões Afetadas: NAVER MYBOX Explorer para Windows versões anteriores à 3.0.8.133 Descrição: O NAVER MYBOX Explorer para Windows está suscetível à elevação de privilégios local. Um atacante local pode executar comandos arbitrários e elevar privilégios para NT AUTHORITYSYSTEM devido a verificações de privilégio inadequadas. Recomendações: Atualize o NAVER MYBOX Explorer para Windows para a versão 3.0.8.133 ou posterior.