Pr0Ln

**Nome do Software Vulnerável e Versões Afetadas** Windows Cloud Files Mini Filter Driver (versões afetadas não especificadas) **Descrição** Um problema de elevação de privilégios existe no driver Windows Cloud Files Mini Filter `cldflt.sys`. A falha é um estouro de buffer baseado em heap que pode ser acionado através da criação de um ponto de reanálise (reparse point) personalizado para corromper um objeto ` WNF STATE DATA` adjacente. Essa corrupção pode ser utilizada para vazar ponteiros do kernel de um objeto de tabela de handles ALPC. A exploração posterior envolve um segundo estouro de buffer para corromper outro objeto ` WNF STATE DATA` e, subsequentemente, um objeto PipeAttribute. Ao forjar um objeto PipeAttribute no espaço do usuário, um invasor pode vazar o endereço do token e anular privilégios para elevar uma conta de usuário comum para NT AUTHORITYSYSTEM. As estratégias técnicas de exploração incluem o uso de WNF Out-of-Bounds (OOB), ALPC, mecanismos de I/O Ring e a alteração da variável ` KTHREAD.PreviousMode`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** VMware Workstation e Fusion (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações na funcionalidade Host Guest File Sharing (HGFS). Um agente mal-intencionado com privilégios administrativos locais em uma máquina virtual pode ser capaz de ler informações privilegiadas contidas na memória do hipervisor a partir de uma máquina virtual. Isso se deve a um controle de acesso insuficiente na funcionalidade HGFS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** VMware Workstation versões anteriores a 17.5 VMware Fusion versões anteriores a 13.5 **Description** Um problema de leitura fora de limites (out-of-bounds read) existe na funcionalidade utilizada para compartilhar dispositivos Bluetooth do host com uma máquina virtual. Um ator mal-intencionado com privilégios administrativos locais em uma máquina virtual pode explorar isso para ler informações privilegiadas armazenadas na memória do hipervisor. **Recommendations** Atualize o VMware Workstation para a versão 17.5 ou posterior. Atualize o VMware Fusion para a versão 13.5 ou posterior.