Zhang Wang

**Name of the Vulnerable Software and Affected Versions** Windows WalletService (versões afetadas não especificadas) **Description** Um problema de use after free no Windows WalletService permite que um invasor autorizado eleve privilégios localmente. Use after free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Connected Devices Platform Service (affected versions not specified) **Description** A flaw exists in the Windows Connected Devices Platform Service that allows a local attacker to gain elevated privileges. This occurs due to a race condition during concurrent execution using a shared resource with improper synchronization. The issue allows an authorized attacker to elevate privileges locally. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Windows anteriores a 2026-20853 **Descrição** Existe uma condição de corrida no Windows WalletService devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Isso permite que um atacante não autorizado eleve privilégios localmente. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas Connected Devices Platform Service (Cdpsvc) (versões afetadas não especificadas) Descrição Existe um estouro de buffer baseado em heap no Connected Devices Platform Service (Cdpsvc). Essa condição permite que um atacante autenticado localmente obtenha privilégios elevados no sistema. O problema permite que atacantes afetem o sistema, potencialmente levando a uma elevação de privilégios. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: Uma falha de elevação de privilégios permite que invasores comprometam o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows 10 x64 1909 (Compilação do SO 18363.719) Windows 10 versão 10.0.18362.719 (WinBuild.160101.0800) **Descrição** O problema está relacionado a erros no processamento de objetos na memória no componente Win32k do sistema operacional Windows. Isso pode permitir que um invasor eleve seus privilégios. Existe uma vulnerabilidade de elevação de privilégios, permitindo que invasores afetem o sistema. **Recomendações** Para o Windows 10 x64 1909 (Compilação do SO 18363.719), atualize para uma versão que inclua a correção para este problema. Para o Windows 10 versão 10.0.18362.719 (WinBuild.160101.0800), atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Win32k até que um patch esteja disponível.