Yanzishuang

Nome do Software Vulnerável e Versões Afetadas: Windows Shell (versões afetadas não especificadas) Descrição: Um erro de truncamento numérico no Windows Shell permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Biblioteca Core do DWM do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada de entrada, o que permite a um invasor autorizado elevar privilégios localmente. Isso pode afetar o sistema, potencialmente resultando em acesso ou controle não autorizado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Core Messaging (versões afetadas não especificadas) Descrição: O problema está relacionado a uma elevação de privilégios no Windows Core Messaging, associada a um estouro de buffer em memória dinâmica. Isso poderia permitir que um invasor elevasse seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Core Messaging (affected versions not specified) Description: An elevation-of-privilege issue affects the system, allowing attackers to exploit it. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Windows Core Messaging (versões afetadas não especificadas) Descrição: Um problema de elevação de privilégio afeta o sistema, permitindo que invasores elevem seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerabilidade está relacionada a um estouro de inteiro no serviço de servidor DHCP dos sistemas operacionais Windows. Ela permite que um invasor remoto provoque uma negação de serviço.

The issue is related to insufficient input validation in the DHCP Server Service of Windows operating systems. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to insufficient input validation in the DHCP Server Service of Windows operating systems. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to an information disclosure vulnerability in the DHCP server service of Windows operating systems. It allows a remote attacker to disclose protected information. The vulnerability can be exploited by attackers to obtain sensitive information and potentially affect the system.

The vulnerability is related to insufficient protection of service data in the Windows DHCP Server Service, which can be exploited by a remote attacker to gain unauthorized access to protected information. It allows attackers to obtain sensitive information and affect the system.

The issue is related to an information disclosure vulnerability in the DHCP Server Service of Windows operating systems. This vulnerability can be exploited by a remote attacker to disclose protected information. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. Technical details about exploitation include the potential for attackers to obtain sensitive information and affect the system.

The issue is related to insufficient input validation in the Windows DHCP server service, allowing remote attackers to execute arbitrary code. This can be achieved through remote procedure calls. The estimated number of potentially affected devices is not specified.

O problema está relacionado a um controle de acesso insuficiente no Subsistema do Kernel Win32 do Windows, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, possibilitando potencialmente ações não autorizadas.

O problema é causado por erros de sincronização ao utilizar um recurso compartilhado no manipulador de Chamadas de Procedimento Local Avançadas (ALPC) do sistema operacional Windows. Isso pode permitir que um invasor eleve seus privilégios. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

O problema está relacionado a um controle de acesso insuficiente no kernel do sistema operacional Microsoft Windows, permitindo que um invasor eleve seus privilégios. Isso pode permitir que um invasor cause danos ao sistema.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows, associada a um controle de acesso inadequado. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada por invasores para causar danos ao sistema.

Um problema de estouro de buffer de memória e confusão de tipos existe no componente Win32k do kernel do Windows. Durante a execução da função `NtUserCreateWindowEx()`, um invasor pode abusar de um callback de modo de usuário para confundir o driver `win32k.sys` em relação aos campos `cbWndExtra` e `pExtraBytes`. Isso permite que a função `SetWindowLongPtr()` seja usada como uma primitiva de leitura/escrita arbitrária no kernel, permitindo que um invasor substitua o token do processo atual pelo token SYSTEM para obter privilégios totais. Este problema foi explorado ativamente por meio do grupo APT Bitter e integrado ao framework de malware Disco para facilitar a elevação de privilégios. Também foi observado em ataques a instituições médicas para implantar mineradores de criptomoedas.