Xavier Danest

vcpkg, a C/C++ package manager, exhibited a configuration issue in its Windows builds of OpenSSL. Specifically, the `openssldir` setting was configured to a path on the build machine. This configuration could potentially allow for attacks on customer machines. The issue was addressed with version 3.6.1#3.

Existe uma vulnerabilidade de escalonamento de privilégio local no Soda PDF Desktop devido a um elemento de caminho de pesquisa não controlado. Isso permite uma exploração potencial, resultando em escalonamento de privilégio.

Existe uma vulnerabilidade de escalonamento de privilégio local no PDFsam Enhanced. Um atacante fisicamente presente pode explorar isso montando uma unidade maliciosa no sistema alvo e aproveitando uma falha na configuração do OpenSSL, especificamente na forma como o produto carrega um arquivo de configuração do OpenSSL a partir de um local não seguro. A exploração bem-sucedida permite que um atacante escale privilégios e execute código arbitrário com privilégios de nível SYSTEM.

Este problema permite que atacantes locais escalem privilégios em instalações afetadas. Um atacante deve primeiro obter a capacidade de executar código de baixo privilégio no sistema alvo para explorar este problema. A falha específica existe na configuração do OpenSSL, onde o produto carrega um arquivo de configuração do OpenSSL de um local não seguro. Um atacante pode aproveitar este problema para escalar privilégios e executar código arbitrário no contexto de SYSTEM.

The issue is related to an uncontrolled search path vulnerability in the Data Loss Prevention module, which could allow an attacker to inject malicious code. This could lead to arbitrary code execution on affected installations.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados em sistemas que executam o Famatech Advanced IP Scanner. Um invasor deve primeiro ter a capacidade de executar código com privilégios limitados no sistema alvo. A causa principal é o tratamento inseguro dos plug-ins Qt pelo aplicativo, especificamente ao carregá-los de um local não seguro. Um invasor pode explorar isso preparando previamente um plug-in malicioso no caminho de pesquisa, que o aplicativo então carrega com privilégios de administrador quando executado. A vulnerabilidade está relacionada a caminhos de pesquisa inseguros de plug-ins Qt e é identificada como CWE-427.

Uma configuração incorreta no executável `lmadmin.exe` permite que o arquivo de configuração do OpenSSL seja carregado de um diretório inexistente. Este problema, categorizado como Elemento de Caminho de Busca Não Controlado, ocorre porque a aplicação referencia o arquivo de configuração do OpenSSL usando um caminho fixo no código sem impor restrições de acesso. Um usuário autenticado localmente com baixos privilégios pode criar o diretório ausente e inserir um arquivo `openssl.conf` especialmente manipulado. Isso pode levar ao carregamento de uma DLL (Dynamic-Link Library) maliciosa no processo `lmadmin.exe`, resultando na execução de código arbitrário com privilégios elevados, podendo atingir o nível `NT AUTHORITYSYSTEM`. Foi relatado que esta falha está sendo explorada ativamente.

A low privileged attacker could load a specially crafted file during installation or upgrade to escalate privileges on Windows and Linux hosts.

This issue allows local attackers to escalate privileges on affected installations of 3CX. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this issue. The specific flaw exists within the configuration of OpenSSL, where the product loads an OpenSSL configuration file from an unsecured location. An attacker can leverage this issue to escalate privileges and execute arbitrary code in the context of SYSTEM.

This issue allows local attackers to escalate privileges on affected installations. An attacker must first obtain the ability to execute low-privileged code on the target system. The specific flaw exists within the DNACore service, which loads a file from an unsecured location, allowing an attacker to leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe na configuração do OpenSSL, onde o produto carrega um arquivo de configuração do OpenSSL a partir de um local não seguro. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM.

O problema está relacionado à atribuição incorreta de permissões, o que poderia permitir que um invasor local aumentasse seus privilégios devido a uma pasta excessivamente permissiva no instalador do produto. Isso poderia, potencialmente, permitir que um invasor remoto elevasse seus privilégios.

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha específica está no serviço Dispatcher, que carrega um arquivo de configuração do OpenSSL a partir de um local não seguro. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do SYSTEM.

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha específica está presente no serviço Desktop Control Agent, que carrega plug-ins Qt de um local não seguro. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do SYSTEM.

Existe uma vulnerabilidade de escalonamento de privilégios locais no software do agente Palo Alto Networks Cortex XDR no Windows, permitindo que um usuário local autenticado com privilégios de criação de arquivos no diretório raiz do Windows execute um programa com privilégios elevados.

O problema está relacionado a uma vulnerabilidade na configuração do OpenSSL no NVIDIA Omniverse Nucleus e Cache. Um invasor com acesso físico ao sistema pode provocar a execução de código arbitrário, o que pode comprometer a confidencialidade, a integridade e a disponibilidade.

O problema está relacionado a uma escalação de privilégios causada por um elemento de caminho de pesquisa não controlado. Não foram fornecidos mais detalhes sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Existe uma vulnerabilidade de escalonamento de privilégios locais no agente Palo Alto Networks Cortex XDR, permitindo que um usuário local autenticado execute programas com privilégios elevados.

Um problema relacionado a um elemento de caminho de pesquisa não controlado pode permitir que um invasor local eleve privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.

Uma vulnerabilidade em um elemento do caminho de pesquisa não controlado poderia permitir que um invasor local elevasse privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.