Wonjoon Hwang

Um problema de use-after-free existe no Windows Ancillary Function Driver for WinSock. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de confusão de tipo ocorre quando um recurso é acessado usando um tipo incompatível. Esta falha permite que um invasor autorizado eleve privilégios localmente.

Existe uma vulnerabilidade facilmente explorável no componente Core do Oracle VM VirtualBox, permitindo que um atacante com privilégios elevados e acesso à infraestrutura onde o Oracle VM VirtualBox é executado comprometa o software. A exploração bem-sucedida pode resultar na tomada de controle do Oracle VM VirtualBox e pode impactar significativamente produtos adicionais.