Padovah4Ck

Existe uma vulnerabilidade de negação de serviço devido ao tratamento inadequado de operações do sistema de arquivos pelo Registro do Windows. Isso pode ser explorado por um invasor para causar uma negação de serviço ao executar um aplicativo especialmente criado para esse fim. A vulnerabilidade está relacionada ao processamento incorreto de operações do sistema de arquivos, o que pode levar à interrupção do sistema.

O problema está relacionado a erros nos mecanismos de gerenciamento de objetos de memória do componente Windows Installer dos sistemas operacionais Windows. Isso pode permitir que um invasor eleve seus privilégios. A vulnerabilidade permite que invasores comprometam o sistema.

A falha permite que um usuário obtenha acesso a partes protegidas do sistema de arquivos devido a uma lógica de permissões inadequada.

Existe uma vulnerabilidade de elevação de privilégios no Windows Installer quando pacotes MSI processam links simbólicos. Isso permite que um invasor possa elevar seus privilégios usando um aplicativo especialmente criado para esse fim. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.