Pgboy

O problema está relacionado a uma gestão insegura de privilégios no componente Win32k dos sistemas operacionais Windows. Isso permite que um invasor eleve seus privilégios.

**Nome do software vulnerável e versões afetadas: Versões do DNS do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a falhas nos mecanismos de segurança do servidor DNS do Windows, permitindo que um invasor obtenha acesso não autorizado a informações protegidas. Isso permite que invasores obtenham informações confidenciais e possam afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao gerenciamento inseguro de privilégios no componente API WinINet do sistema operacional Windows. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto elevasse seus privilégios e executasse código arbitrário. Um invasor poderia explorar a vulnerabilidade por diversos meios, incluindo a hospedagem de um site especialmente criado ou o fornecimento de um arquivo de documento especialmente criado. O invasor precisaria convencer um usuário a visualizar o site ou abrir o arquivo de documento. A vulnerabilidade está relacionada à maneira como o Wininit.dll lida com objetos na memória. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Windows anteriores à versão corrigida Descrição: O problema está relacionado a erros no tratamento de objetos na memória pela biblioteca dnsrslvr.dll no sistema operacional Windows. A exploração dessa vulnerabilidade poderia permitir que um invasor elevasse seus privilégios usando um aplicativo especialmente criado para esse fim. Um invasor autenticado localmente poderia explorar a vulnerabilidade executando tal aplicativo, potencialmente executando código com permissões elevadas. Recomendações: Para resolver o problema, aplique a atualização de segurança que garante que a dnsrslvr.dll lide adequadamente com objetos na memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado à forma como o dnsrslvr.dll lida com objetos na memória, permitindo que um invasor execute código com permissões elevadas. Um invasor autenticado localmente poderia explorar essa vulnerabilidade executando um aplicativo especialmente criado para esse fim. A atualização de segurança corrige a vulnerabilidade, garantindo que o dnsrslvr.dll lide adequadamente com os objetos na memória. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows Custom Protocol Engine (versões afetadas não especificadas) Descrição: O problema é causado por um estouro de buffer na memória devido a um tratamento inadequado por parte do Windows Custom Protocol Engine. Para explorar essa vulnerabilidade, um invasor deve primeiro obter privilégios de execução no sistema da vítima e, em seguida, executar um aplicativo especialmente criado para elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma falha de divulgação de informações no componente Política de Recursos do Windows, que não gerencia a memória de maneira adequada. Isso pode ser explorado por um invasor que já tenha obtido privilégios de execução no sistema da vítima, permitindo potencialmente o acesso não autorizado a informações protegidas. A vulnerabilidade pode envolver um estouro de buffer na memória, permitindo que invasores obtenham informações confidenciais e causem impacto no sistema.

O problema está relacionado a erros no tratamento de objetos na memória. Ele permite que um invasor eleve seus privilégios, potencialmente obtendo acesso para modificar, adicionar ou excluir dados usando um aplicativo especialmente criado para esse fim.

The issue is related to an elevation of privilege, where the Microsoft Windows Update Client does not properly handle privileges. This can be exploited by an attacker using a specially crafted application to gain elevated privileges. The vulnerability is associated with insufficient access control in the Windows Update Client.

An information disclosure issue exists due to the Windows Update Client's improper handling of objects in memory. This could allow an attacker to gain unauthorized access to protected information. The vulnerability may enable attackers to obtain sensitive information and affect the system.

The issue is related to an elevation of privilege vulnerability. It occurs when the Diagnostics Hub Standard Collector Service improperly impersonates certain file operations, allowing an attacker to potentially elevate their privileges. This vulnerability may be exploited to affect the system.

The issue is related to errors in handling objects in memory within the Win32k component of the Windows operating system. It allows an attacker to potentially elevate their privileges and execute arbitrary code in kernel mode using a specially crafted application. This can affect the system, enabling attackers to gain elevated access.

The issue arises from the Microsoft Windows Kernel Mode Driver's failure to properly handle objects in memory, allowing an elevation of privilege. This can be exploited by attackers to affect the system.

The issue is related to the tdx.sys component, which has inadequate access control and fails to properly check the length of a buffer before copying memory to it. This can be exploited by a local attacker to elevate their privileges. The vulnerability affects the Windows operating system and can be used to compromise the system.

The issue is related to insufficient access control in Windows kernel drivers, which can be exploited by an attacker to elevate their privileges using a specially crafted application. This can affect the system.