Andrew Hess

**Nome do software vulnerável e versões afetadas: Drivers gráficos dedicados Intel(R) Iris(R) Xe MAX para o Windows 10, versões anteriores à 27.20.100.9466 Descrição: O problema está relacionado a um controle de acesso inadequado no instalador de alguns drivers gráficos dedicados Intel(R) Iris(R) Xe MAX para Windows 10, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local. Recomendações: Para versões anteriores à 27.20.100.9466, atualize para a versão 27.20.100.9466 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Citrix Workspace App anteriores à 1912 **Descrição** A vulnerabilidade permite que usuários locais obtenham privilégios durante a desinstalação do aplicativo devido a permissões inseguras e a uma vulnerabilidade de caminho sem aspas. **Recomendações** Para versões anteriores à 1912, atualize para a versão 1912 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Citrix Workspace App anteriores à 1912 **Descrição** O problema está relacionado a permissões inseguras, o que permite que usuários locais obtenham privilégios durante a desinstalação do aplicativo. **Recomendações** Para versões anteriores à 1912, atualize para a versão 1912 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 6.0.20 Versões do Oracle VM VirtualBox anteriores à 6.1.6 **Descrição** O problema está relacionado a um controle de acesso inadequado no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios limitados e acesso de logon à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis no Oracle VM VirtualBox. Essa vulnerabilidade também pode afetar outros produtos. **Recomendações** Para versões anteriores à 6.0.20, atualize para a versão 6.0.20 ou posterior. Para versões anteriores à 6.1.6, atualize para a versão 6.1.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Produtos Intel(R) PROSet/Wireless WiFi em versões anteriores à 21.70 **Descrição** O problema está relacionado a restrições inadequadas de buffer no driver do modo kernel, o que pode permitir que um usuário sem privilégios potencialmente cause uma negação de serviço por meio de acesso adjacente. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade está associada a gravação fora dos limites e estouro de buffer baseado em pilha, permitindo a execução remota de código. **Recomendações** Para versões anteriores à 21.70, atualize para a versão 21.70 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao driver vulnerável até que um patch seja aplicado. Evite usar o driver para operações críticas até que o problema seja resolvido. No momento, não há informações adicionais sobre outras medidas de mitigação.

**Nome do software vulnerável e versões afetadas** Versões do Intel Driver and Support Assistant anteriores à 20.1.5 **Descrição** O problema é causado por um erro de condição de corrida ao usar um recurso compartilhado, o que pode permitir que um invasor provoque uma negação de serviço. Isso pode ser explorado por um usuário autenticado por meio de acesso local. **Recomendações** Para versões anteriores à 20.1.5, atualize para a versão 20.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao Intel Driver and Support Assistant até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** OpenVPN Connect versão 3.1.0.361 **Descrição** O problema diz respeito a permissões inseguras para o diretório `%PROGRAMDATA%OpenVPN Connectdriverstapamd64win10`. Isso permite que usuários locais obtenham privilégios ao copiar um arquivo `drvstore.dll` malicioso para esse local. **Recomendações** Para o OpenVPN Connect versão 3.1.0.361, considere restringir o acesso ao diretório `%PROGRAMDATA%OpenVPN Connectdriverstapamd64win10` para impedir que usuários locais copiem arquivos maliciosos, como o `drvstore.dll`, até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Produtos Intel(R) PROSet/Wireless WiFi no Windows 10 (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gravação fora dos limites nos produtos Intel(R) PROSet/Wireless WiFi no Windows 10, o que pode permitir que um usuário autenticado provoque uma negação de serviço por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Kramer VIAware version 2.5.0719.1034 **Description** The issue is related to Incorrect Access Control. **Recommendations** For version 2.5.0719.1034, update to a newer version that addresses the Incorrect Access Control issue.