Shravan Kumar Sheri

**Nome do Software Vulnerável e Versões Afetadas** SignalRGB versões anteriores a 1.3.7.0 **Descrição** O objeto de dispositivo `.SignalIo` é criado sem um descritor de segurança SDDL (Security Descriptor Definition Language) explícito e sem FILE DEVICE SECURE OPEN. Essa configuração resulta em um controle de acesso padrão excessivamente permissivo, permitindo que qualquer usuário local autenticado obtenha um handle para o dispositivo e envie IOCTLs (Input/Output Control codes) privilegiados, que são utilizados para a comunicação direta com drivers de dispositivo. **Recomendações** Atualize para a versão 1.3.7.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SignalRGB versões anteriores a 1.3.7.0 **Descrição** Sete dos treze manipuladores IOCTL (Input/Output Control) desreferenciam o ponteiro `SystemBuffer` sem verificar primeiro se ele não é nulo. O envio de um IOCTL com um buffer de entrada vazio causa uma desreferenciação de ponteiro nulo, resultando em falha do kernel (kernel crash). **Recomendações** Atualize para a versão 1.3.7.0 ou posterior.