CVE-2021-38085

**Nome do software vulnerável e versões afetadas:

Driver de impressão Canon TR150, versões 3.71.2.10 e anteriores

Descrição:

A vulnerabilidade permite que um invasor local obtenha privilégios elevados durante o processo de adição de impressora, sobrescrevendo o arquivo CNMurGE.dll. Se o momento for bem sincronizado, a DLL sobrescrita será carregada em um processo do SISTEMA, resultando na obtenção de privilégios elevados. Isso ocorre porque o driver coloca uma DLL com permissão de gravação para todos em um local CanonBJ %PROGRAMDATA%, que é carregada pelo printisolationhost (um processo do sistema).

Recomendações:

Para as versões 3.71.2.10 e anteriores do driver de impressão Canon TR150, considere desativar o processo do sistema printisolationhost ou restringir o acesso ao local CanonBJ %PROGRAMDATA% como uma solução temporária até que um patch esteja disponível.