Alexander Huaman Jaimes

**Nome do software vulnerável e versões afetadas** SanDisk PrivateAccess (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade potencial de sequestro de DLL no aplicativo SanDisk PrivateAccess para Windows pode levar à execução de código arbitrário no contexto do usuário do sistema. Este problema só pode ser explorado localmente se um invasor tiver acesso a uma cópia do cofre do usuário ou já tiver obtido acesso ao sistema do usuário. O ataque é limitado ao sistema em questão e não pode ser propagado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Plesk Installer version 3.27.0.0 **Description** The issue allows a local attacker to execute arbitrary code by injecting DLL files into the same folder where the application is installed. This results in DLL hijacking in files such as `edputil.dll`, `samlib.dll`, `urlmon.dll`, `sspicli.dll`, `propsys.dll`, and `profapi.dll`. **Recommendations** For Plesk Installer version 3.27.0.0, consider restricting access to the installation folder to prevent DLL injection until a patch is available. As a temporary workaround, avoid using the vulnerable DLL files `edputil.dll`, `samlib.dll`, `urlmon.dll`, `sspicli.dll`, `propsys.dll`, and `profapi.dll` to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** 4D versions 19 R8 100218 **Description** An uncontrolled search path element vulnerability has been found in 4D and 4D server Windows executables applications. This vulnerability consists of a DLL hijacking by replacing x64 `shfolder.dll` in the installation path, causing an arbitrary code execution. **Recommendations** For version 19 R8 100218, consider restricting access to the `shfolder.dll` file in the installation path to minimize the risk of exploitation. As a temporary workaround, avoid using the vulnerable 4D and 4D server Windows executables applications until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.