Vladislav Berghici

Existe uma falha no método `zabbixagent configwizard func` que permite que atacantes remotos executem código arbitrário em instalações afetadas. É necessária autenticação para explorar este problema. A causa raiz é a falta de validação adequada da entrada fornecida pelo usuário antes de ser usada em uma chamada de sistema, potencialmente permitindo que um atacante execute código no contexto da conta de serviço.

Atacantes remotos autenticados podem executar código arbitrário em instalações afetadas. O problema decorre da validação insuficiente de uma string fornecida pelo usuário dentro da função `esensors websensor configwizard func()` antes de ser utilizada em uma chamada de sistema. Isso permite que o atacante execute código com os privilégios da conta de serviço.

Existe uma falha no módulo monitoringwizard que permite a atacantes remotos executar código arbitrário em instalações afetadas do Nagios Host. A autenticação é necessária para a exploração. O problema decorre da validação insuficiente da entrada fornecida pelo usuário antes de ser utilizada em uma chamada de sistema, potencialmente permitindo que um atacante execute código no contexto da conta de serviço.

Uma falha na interface de usuário do Microsoft Exchange Server pode levar à representação incorreta de informações críticas. Isso possibilita que um atacante não autorizado realize ataques de spoofing pela rede. O problema permite que atacantes afetem o sistema por meio de spoofing.

The issue is related to a link following local privilege escalation that could allow a local attacker to unintentionally delete privileged Trend Micro files, including its own.

A falha permite que atacantes locais escalem privilégios e executem código arbitrário no contexto de SYSTEM através da criação de um link simbólico e aproveitando-se de um ataque de tempo de verificação para tempo de uso (TOCTTOU). Isso é conseguido explorando o `TuneupSvc` no Avast Cleanup Premium no Windows 10 Pro x64.

A falha permite que atacantes locais escalem privilégios e executem código arbitrário no contexto de SYSTEM através da criação de um link simbólico e da exploração de um ataque time-of-check to time-of-use (TOCTTOU).

A falha permite que atacantes locais escalem privilégios e executem código arbitrário no contexto do SYSTEM através da criação de um link simbólico e do aproveitamento do serviço para excluir um diretório. Isso é conseguido explorando o `TuneupSvc.exe` no AVG TuneUp no Windows.

A falha permite que atacantes locais escalem privilégios e executem código arbitrário no contexto de SYSTEM através da criação de um link simbólico e explorando um ataque de tempo de verificação para tempo de uso (TOCTTOU). Esta é uma vulnerabilidade de escalonamento de privilégio local no serviço NortonUtilitiesSvc.

Esta vulnerabilidade permite que invasores locais elevem privilégios em instalações afetadas do Wacom Center. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no WTabletServicePro.exe. Ao criar um link simbólico, um invasor pode abusar do serviço para criar um arquivo arbitrário. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM.

O problema consiste em uma vulnerabilidade de escalonamento de privilégio local via seguimento de link. Isso poderia permitir que um atacante local excluísse inadvertidamente arquivos privilegiados do Trend Micro, incluindo os seus próprios.

Um problema de caminho de pesquisa não controlado permite que um atacante local escale privilégios nas instalações afetadas, mas o atacante deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas do Trimble SketchUp Pro. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos PSD incorporados em arquivos SKP, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode levar a uma leitura além do fim de um buffer alocado, e um invasor pode aproveitar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Nome do software vulnerável e versões afetadas: Versões do Open Design Alliance Drawings SDK anteriores à 2025.10 Descrição: Foi descoberta uma vulnerabilidade de gravação fora dos limites no Open Design Alliance Drawings SDK. Essa vulnerabilidade pode ser acionada pela leitura de um arquivo DWF malicioso e pela falta de verificações adequadas nos dados `SectionIterator` recebidos, o que pode causar uma exceção não tratada. Isso pode permitir que invasores provoquem uma falha no sistema, possibilitando um ataque de negação de serviço ou a execução de código. Recomendações: Para versões anteriores à 2025.10, atualize o componente afetado para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o manuseio de arquivos DWF para minimizar o risco de exploração. Evite usar os dados `SectionIterator` no endpoint da API afetado até que o problema seja resolvido.