Souhail Hammou

Existe um problema de use after free que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema. Use after free é uma falha de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free existe onde um invasor autorizado pode elevar privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free existe, permitindo que um invasor remoto não autorizado execute código arbitrário através de uma rede, potencialmente comprometendo o sistema. Use after free é uma falha de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Uma leitura fora dos limites permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Um problema de use after free existe, permitindo que um invasor remoto não autorizado execute código arbitrário através da rede, comprometendo potencialmente o sistema afetado. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Uma condição de corrida do tipo time-of-check time-of-use (toctou) ocorre no Windows LUAFV. Isso permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida é uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis.

Uma condição de corrida ocorre no Applocker Filter Driver (applockerfltr.sys) devido à execução concorrente usando um recurso compartilhado com sincronização inadequada. Isso permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

A flaw exists in Windows Performance Counters related to pointer dereferencing. Successful exploitation could allow an attacker to gain elevated privileges. The issue involves a null pointer dereference, potentially allowing a local attacker to elevate their privileges. Approximately an estimated number of potentially affected devices worldwide is not available. No real-world incidents have been reported. The vulnerability affects the `Performance Counters` component of the operating system.

Existe uma condição de uso após a liberação no Driver de Função Auxiliar do Windows para WinSock, especificamente no arquivo `afd.sys`. Este problema permite que um atacante autorizado eleve privilégios localmente. A vulnerabilidade está relacionada à gestão de memória e ocorre quando a memória é acessada após ter sido liberada. A exploração deste problema pode permitir que um atacante afete o sistema. A pesquisa indica que a vulnerabilidade foi descoberta por meio da exploração dos internos de conclusão de E/S do Windows.

A use-after-free flaw in the sandbox container implemented in cmdguard.sys can be triggered due to a race condition when handling IRP MJ CLEANUP requests in the minifilter for directory change notifications. This allows an attacker to cause a denial of service (BSOD) when an executable is run inside the container.

The issue is related to insecure permissions in Panda products, specifically with the section object `GlobalPandaDevicesAgentSharedMemory` and the event `GlobalPandaDevicesAgentSharedMemoryChange`. This allows attackers to queue an event to the system service `AgentSvc.exe`, leading to privilege escalation when the `CmdLineExecute` event is queued.

An issue in the Alps Pointing-device Driver allows the current user to map and write to the `ApMsgFwd File Mapping Object` section. The `ApMsgFwd.exe` uses the data written to this section as arguments to functions, which can cause a denial of service condition when invalid pointers are written to the mapped section. This driver has been used with various devices, including Dell, ThinkPad, and VAIO.

An issue in the Armadito windows driver allows malware with filenames containing pure UTF-16 characters to bypass detection. The user-mode service fails to open the file for scanning after converting Unicode to ANSI, as characters that cannot be converted are replaced with '?' characters.

The issue is related to improper access control in the zam32.sys and zam64.sys drivers, which allows a non-privileged process to elevate privileges. This can be achieved by sending specific IOCTL commands, such as `IOCTL 0x80002010` and `IOCTL 0x8000204C`, to the `.ZemanaAntiMalware` endpoint. There is also a mention of exploiting this issue using a VBA/Word document, but details are not provided.

An issue was discovered that allows improper access control due to a vulnerability in the zam32.sys and zam64.sys drivers. A non-privileged process can exploit this by connecting to the filter communication port and then using IOCTL 0x8000204C to elevate privileges.

A buffer overflow issue exists in the back-end component due to a long `IDS PLUGIN NAME` string in a plug-in configuration file, allowing local users to gain privileges.