Oooooooooooo

Existe uma condição de corrida (race condition) no componente Windows Point-to-Point Protocol over Ethernet (PPPoE). Isso ocorre quando a execução concorrente utiliza um recurso compartilhado com sincronização inadequada, permitindo que um invasor autorizado eleve privilégios localmente. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

A autenticação fraca no Windows Storage permite que um invasor autorizado eleve privilégios localmente, o que pode resultar em um impacto de elevação de privilégios no sistema.

O controle de acesso inadequado nos componentes do Windows Print Spooler permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Uma autorização inadequada no Windows Task Scheduler permite que um invasor autorizado eleve privilégios localmente, o que pode resultar em um impacto de elevação de privilégios no sistema.

Um problema de use after free existe nos Windows Kernel-Mode Drivers. Esta falha permite que um invasor autorizado eleve privilégios localmente. Use after free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no Windows Update Orchestrator Service permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de elevação de privilégios existe na Especificação de Interface de Driver de Rede (NDIS) devido a uma falha no `ndis.sys` ao verificar o comprimento do buffer antes de copiar a memória. Um invasor local poderia executar um aplicativo especialmente criado para executar processos em um contexto elevado, desde que já possua acesso ao sistema local para executar código malicioso.