Winslow1984

A vulnerability was determined in ieungSoft Ultra RAMDisk Pro 1.82. This issue affects some unknown processing in the library URDSCSI.sys of the component Kernel Driver. This manipulation causes improper privilege management. The attack needs to be launched locally. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** DeepCool DisplayService versão 1.2.12 **Description** Controles de acesso inadequados existem no processamento do arquivo `C:DeepCoolresourcesservicex64DeepCoolDisplayService.exe`. Este problema permite que um invasor local realize manipulações que resultam em acesso não autorizado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** StableBit Scanner versão 2.6.13.4088 **Description** Uma fraqueza existe no componente `ScannerService`, especificamente no arquivo `C:Program Files (x86)StableBitScannerServiceScanner.Service.exe`. Este problema permite uma manipulação que causa problemas de permissão e a execução é restrita ao ambiente local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** StableBit DrivePool versão 2.3.13.1687 **Description** Um problema de segurança existe no componente `DrivePoolService`, afetando especificamente o arquivo `DrivePool.Service.exe`. Um invasor local pode manipular o software para causar problemas de permissão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PowerISO versão 9.3.0.0 **Description** Um problema existe no componente Kernel Driver dentro da biblioteca `C:WindowsSystem32driversscdemu.sys`. Esta falha permite o gerenciamento inadequado de privilégios, o que pode ser explorado por um invasor com acesso local ao sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** QILING Disk Master versão 6.0.0.0 **Description** Um problema existe no componente Kernel Driver dentro da biblioteca `diskbckp.sys`. Uma função desconhecida nesta biblioteca permite controles de acesso inadequados, que podem ser explorados por um invasor local. **Recommendations** Atualize o QILING Disk Master versão 6.0.0.0 para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** MiniTool Partition Wizard versões anteriores a 13.9 **Description** Um problema existe no componente Signed Kernel Driver dentro da biblioteca `pwdrvio.sys`. Uma fraqueza em uma função desconhecida leva a controles de acesso inadequados, que podem ser explorados por um invasor local. **Recommendations** Atualizar para a versão 13.9.

**Nome do Software Vulnerável e Versões Afetadas** IM-Magic Partition Resizer versões anteriores a 7.9.0 **Descrição** Controles de acesso inadequados no componente Kernel Driver, especificamente na biblioteca `MDA NTDRV.sys`, permitem a escalada de privilégios locais. Este problema ocorre quando um invasor local manipula uma função desconhecida na biblioteca para ignorar restrições de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AOMEI Partition Assistant versões anteriores a 10.10.2 **Descrição** Controles de acesso inadequados existem no componente Kernel Driver, afetando especificamente um código desconhecido na biblioteca `ampa10.sys`. Este problema permite que um invasor local manipule o sistema para ignorar restrições de acesso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AOMEI Dynamic Disk Manager versões anteriores a 10.10.2 **Descrição** Um problema existe no componente Kernel Driver dentro da biblioteca `ddmdrv.sys`. Controles de acesso inadequados podem ser acionados por meio de manipulações específicas, permitindo que um invasor local obtenha acesso não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AOMEI Backupper versões anteriores a 8.3.0 **Description** Um problema existe no componente Kernel Driver dentro da biblioteca `amwrtdrv.sys`. Um invasor local pode realizar a manipulação de uma função desconhecida para causar controles de acesso inadequados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EaseUS Partition Master versões anteriores a 14.6 **Descrição** Um problema existe no componente Kernel Driver dentro da biblioteca `epmntdrv.sys`. Um invasor local pode manipular uma função desconhecida nesta biblioteca para causar controles de acesso inadequados. **Recomendações** Atualize o componente afetado para a versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** EaseUS Partition Master versões anteriores a 14.6 **Description** Uma falha de segurança existe no componente Kernel Driver dentro da biblioteca `EUEDKEPM.sys`. Uma função desconhecida nesta biblioteca permite controles de acesso inadequados, que podem ser explorados por um invasor local. **Recommendations** Atualize para a versão mais recente do software para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Ezbsystems UltraISO Premium Edition versões anteriores a 9.77 **Descrição** Controles de acesso inadequados existem no componente Kernel Driver, afetando especificamente a biblioteca `bootpt64.sys`. Este problema permite acesso não autorizado quando manipulado por um usuário com acesso local ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DVDFab Virtual Drive versão 2.0.0.5 **Description** O gerenciamento inadequado de privilégios existe no componente Signed Kernel Driver, afetando especificamente uma função na biblioteca `dvdfabio.sys`. Este problema permite que um invasor local manipule o sistema para obter privilégios não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: AppHouseKitchen AlDente Charge Limiter versões até a 1.29 Descrição: Foi encontrado um problema crítico no AppHouseKitchen AlDente Charge Limiter, afetando a função `shouldAcceptNewConnection` do arquivo `com.apphousekitchen.aldente-pro.helper` no componente XPC Service. Isso resulta em autorização inadequada, permitindo a execução de um ataque no host local. Recomendações: Para o AppHouseKitchen AlDente Charge Limiter versões até a 1.29, atualize para a versão 1.30 para corrigir este problema. Como solução alternativa temporária, considere desativar a função `shouldAcceptNewConnection` até que a atualização seja aplicada. Restrinja o acesso ao componente XPC Service para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** exelban stats versões até 2.11.21 **Descrição** Foi identificada uma falha crítica na função `shouldAcceptNewConnection` do componente XPC Service, resultando em injeção de comandos. Esta falha pode ser explorada localmente. **Recomendações** Para versões até 2.11.21, atualize para a versão 2.11.22 para corrigir esta falha. Como solução temporária, considere desativar a função `shouldAcceptNewConnection` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** X1a0He Adobe Downloader versão 1.3.1 e anteriores **Descrição** Foi encontrada uma vulnerabilidade crítica no X1a0He Adobe Downloader, afetando a função `shouldAcceptNewConnection` do arquivo `com.x1a0he.macOS.Adobe-Downloader.helper` no componente XPC Service. Isso leva a um gerenciamento inadequado de privilégios. A exploração foi divulgada ao público e pode ser utilizada, exigindo uma abordagem local para o ataque. Observa-se que este produto não é afiliado à empresa Adobe. **Recomendações** Para o X1a0He Adobe Downloader versão 1.3.1 e anteriores, como solução temporária, considere desativar a função `shouldAcceptNewConnection` até que um patch esteja disponível. Restrinja o acesso ao componente XPC Service para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.