Scwuaptx

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas) Descrição Existe uma condição de corrida do tipo tempo de verificação, tempo de uso (TOCTOU) no Windows Ancillary Function Driver for WinSock. Essa condição permite que um atacante autorizado localmente eleve privilégios. O problema surge de uma janela de tempo em que uma verificação é realizada e o estado muda antes da operação ser executada, possivelmente levando a consequências não intencionais. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Driver de Transporte MBT do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a um underflow de inteiro, também conhecido como wrap ou wraparound, no driver de Transporte MBT do Windows. Isso permite que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde essa questão foi explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows TDX.sys (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites no Windows TDX.sys, o que permite que um atacante autorizado divulgue informações localmente. Isso significa que um atacante com certos privilégios pode potencialmente acessar dados sensíveis aos quais não deveria ter acesso. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Kernel Streaming WOW Thunk Service Driver (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de uso após liberação no Kernel Streaming WOW Thunk Service Driver, o que permite a um atacante autorizado elevar privilégios localmente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Subsistema Windows para Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites que permite a um atacante autorizado elevar privilégios localmente. É descrita como uma vulnerabilidade de elevação de privilégio que pode afetar o sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.