Rick Larabee

O frontend de cache (VariableFrontend) e o armazenamento persistente de chave-valor (Registry) desserializam payloads PHP sem validação de integridade ou restrições de classe. Um invasor com acesso de escrita ao backend de armazenamento subjacente, como o sistema de arquivos ou a tabela de banco de dados `sys registry`, pode injetar um payload serializado manipulado para disparar a Injeção de Objeto PHP. Isso pode permitir a exploração de uma cadeia de gadgets para alcançar a Execução Remota de Código.

A double free vulnerability in the Ancillary Function Driver (AFD) in afd.sys allows local users to gain privileges via a crafted application. This vulnerability could allow elevation of privilege, enabling an attacker to execute arbitrary code and take complete control of an affected system. The attacker could then install programs, view, change, or delete data, or create new accounts with full user rights.