Ripfran

Um problema de travessia de caminho relativo existe, permitindo que um invasor autorizado eleve privilégios localmente. Travessia de caminho (path traversal) é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz do servidor ao manipular variáveis, como caminhos de arquivos.

Uma autenticação fraca no Windows Language Experience Service permite que um invasor autorizado realize adulterações locais, permitindo que ele afete o sistema.

Insufficiently protected credentials in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.

A ausência de autenticação para uma função crítica na API Windows StateRepository permite que um invasor autorizado realize adulterações locais, o que pode afetar o sistema.

Ocorre um subfluxo de inteiro (wrap ou wraparound), que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para aquele tipo de dado, fazendo com que ele retorne a um número positivo muito grande.

Arquivos ou diretórios acessíveis a terceiros no Windows Event Viewer permitem que um invasor autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema.

O Greenshot é um utilitário de captura de tela para Windows. Versões anteriores à 1.3.301 desserializam dados controlados por um invasor recebidos em uma mensagem WM COPYDATA usando `BinaryFormatter.Deserialize` sem validação ou autenticação prévia. Isso permite que um processo local no mesmo nível de integridade acione a execução arbitrária de código dentro do processo do Greenshot. A lógica vulnerável está localizada em um manipulador WinForms WndProc para a mensagem WM COPYDATA (mensagem 74), que copia bytes fornecidos em um `MemoryStream` e invoca `BinaryFormatter.Deserialize`, com verificações de autorização ocorrendo após a desserialização. Isso permite que qualquer cadeia de gadgets incorporada na carga útil serializada seja executada, independentemente da associação ao canal. Um invasor local que possa enviar uma mensagem WM COPYDATA para a janela principal do Greenshot pode conseguir a execução de código no processo.