Zhang Wang

Um problema de use after free no Windows Update Service permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free existe no Windows Connected User Experiences and Telemetry. Isso permite que um invasor autorizado eleve privilégios localmente, afetando potencialmente o sistema.

Um problema de use after free no Windows WalletService permite que um invasor autorizado eleve privilégios localmente. Use after free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória.

Existe uma falha no Serviço da Plataforma de Dispositivos Conectados do Windows que permite que um atacante local obtenha privilégios elevados. Isso ocorre devido a uma condição de corrida durante a execução concorrente ao utilizar um recurso compartilhado com sincronização inadequada. O problema permite que um atacante autorizado eleve privilégios localmente.

Nome do Software Vulnerável e Versões Afetadas Connected Devices Platform Service (Cdpsvc) (versões afetadas não especificadas) Descrição Existe um estouro de buffer baseado em heap no Connected Devices Platform Service (Cdpsvc). Essa condição permite que um atacante autenticado localmente obtenha privilégios elevados no sistema. O problema permite que atacantes afetem o sistema, potencialmente levando a uma elevação de privilégios. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma condição de corrida no Windows WalletService devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Isso permite que um atacante não autorizado eleve privilégios localmente.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: Uma falha de elevação de privilégios permite que invasores comprometam o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a erros no processamento de objetos na memória no componente Win32k do sistema operacional Windows. Isso pode permitir que um invasor eleve seus privilégios. Existe uma vulnerabilidade de elevação de privilégios, permitindo que invasores afetem o sistema.