Sergey Tarasov

**Nome do Software Vulnerável e Versões Afetadas** Windows NTFS (versões afetadas não especificadas) **Descrição** Existe um estouro de buffer baseado em heap no Windows NTFS que poderia permitir que um atacante autorizado execute código localmente. Atacantes remotos podem ser capazes de executar código arbitrário e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows NTFS (versões afetadas não especificadas) **Descrição** Existe um estouro de buffer baseado em heap no Windows NTFS. Isso permite que um atacante autorizado localmente execute código. O problema pode permitir que atacantes remotos executem código arbitrário e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows NTFS (versões afetadas não especificadas) Descrição: Existe um overflow de buffer baseado em pilha no Windows NTFS que poderia permitir a um atacante local executar código. A vulnerabilidade também pode permitir que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de elevação de privilégio no componente Windows Virtual Hard Disk (VHDX), especificamente relacionada ao desreferenciamento de um ponteiro não confiável. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante obtivesse privilégios elevados, potencialmente alcançando acesso ao nível de SYSTEM. O problema decorre de uma condição de estouro de inteiro ou wraparound na lógica de processamento do VHDX. Um arquivo VHD especialmente criado pode ser usado para obter controle total de um sistema. A vulnerabilidade afeta 37 compilações do Windows para desktop e servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões da Biblioteca Central do DWM do Windows anteriores à versão corrigida **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios na Biblioteca Central do DWM do Windows, que pode ser explorada para permitir que um invasor obtenha privilégios de nível do sistema. Essa vulnerabilidade está associada à contornamento indireto da verificação de processo do DWM do NtDCompositionDuplicateHandleToProcess, levando a uma gravação arbitrária de endereço no kernel. A vulnerabilidade afeta todas as versões atuais do Windows, incluindo o Windows 10, 11 e as edições para servidor. A Microsoft lançou atualizações de segurança para corrigir essa vulnerabilidade. **Recomendações** Para versões da Biblioteca Central DWM do Windows anteriores à versão corrigida, aplique a atualização de segurança lançada pela Microsoft para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à Biblioteca Central DWM até que a correção seja aplicada. Evite usar a função NtDCompositionDuplicateHandleToProcess na biblioteca afetada até que o problema seja resolvido.