Sascha Meyer

The issue is related to insufficient access control in Microsoft Windows Defender, which can be exploited to elevate privileges.

The issue is related to insufficient access control in the Win32k component of the Windows operating system. It allows an attacker to elevate their privileges. The estimated number of potentially affected devices is not provided. There are reports of real-world incidents where this issue was exploited. Technical details about exploitation include the use of the UIFuckUp exploit to gain system privileges on Windows 10 and 11.

O problema está relacionado a uma vulnerabilidade de Entidade Externa XML (XXE). Um agente mal-intencionado com privilégios de usuário local não administrativo no sistema operacional convidado Windows, onde o VMware Tools está instalado, pode explorar essa vulnerabilidade, levando a uma condição de negação de serviço ou à divulgação não intencional de informações.