Versões do Burn (versões afetadas não especificadas)

O problema diz respeito ao uso de um diretório desprotegido, C:WindowsTemp, pelo Burn para copiar e executar arquivos binários. Esse diretório é acessível a usuários com privilégios reduzidos, que podem se apropriar dos arquivos binários antes que eles sejam carregados, resultando na elevação de privilégios. O grupo BUILTINUsers possui permissões especiais para esta pasta, permitindo-lhes criar arquivos e gravar no diretório. Embora não tenham permissões explícitas de leitura, eles podem monitorar alterações no diretório usando a API ReadDirectoryChangesW. Esta vulnerabilidade pode ser explorada por um usuário com privilégios reduzidos para elevar seus privilégios ao nível do usuário SYSTEM.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.