B2Ahex

**Name of the Vulnerable Software and Affected Versions** Windows Hyper-V (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em heap no Windows Hyper-V permite que um invasor não autorizado execute código localmente. Este problema também pode permitir que invasores remotos executem código arbitrário e afetem o sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows Hyper-V versão 11 25H2 Build 26200.7830 **Descrição** Um estouro de buffer baseado em heap existe no componente de memória dinâmica do Windows Hyper-V. Este problema permite que um invasor autorizado execute código arbitrário localmente, podendo levar à escalada de privilégios no host e impactando todas as máquinas virtuais convidadas. Alguns relatos também indicam que invasores remotos podem ser capazes de executar código arbitrário e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Hyper-V (affected versions not specified) **Description** A flaw in input validation within Windows Hyper-V can allow a local attacker to execute code. The issue enables remote attackers to execute arbitrary code and compromise the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Hyper-V (affected versions not specified) **Description** A heap-based buffer overflow exists in Windows Hyper-V. This issue allows a locally authorized attacker to execute code. The vulnerability may also allow remote attackers to execute arbitrary code and impact the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Graphics Kernel (affected versions not specified) **Description** A flaw exists that allows a local attacker to elevate privileges. This is due to a race condition occurring during concurrent execution when accessing a shared resource with improper synchronization. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Versions prior to the fixed version (affected versions not specified) **Description** A flaw exists due to concurrent execution using a shared resource with improper synchronization, creating a race condition in the Graphics Kernel. This allows a local attacker to elevate privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Microsoft Windows (versões afetadas não especificadas) **Descrição** Uma execução concorrente utilizando um recurso compartilhado com sincronização inadequada, conhecida como "condição de corrida" ("race condition"), existe no Componente Gráfico da Microsoft. Isso permite que um atacante autorizado eleve privilégios localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Kernel Gráfico (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido à sincronização inadequada ao utilizar um recurso compartilhado durante a execução concorrente. Isso permite que um atacante local eleve privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Kernel Gráfico (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido à execução concorrente que utiliza um recurso compartilhado com sincronização inadequada. Isso permite que um atacante autorizado execute código localmente. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Win32K - GRFX (versões afetadas não especificadas) Descrição: A questão envolve execução concorrente utilizando um recurso compartilhado com sincronização inadequada, especificamente uma condição de corrida no Windows Win32K - GRFX. Isso permite que um atacante autorizado execute código localmente. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Kernel Gráfico (versões afetadas não especificadas) Descrição: Existe uma condição de corrida time-of-check time-of-use (TOCTOU) no Kernel Gráfico. Esta condição permite que um atacante local com autorização execute código. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows DirectX (versões afetadas não especificadas) Descrição: Existe uma condição de corrida no Windows DirectX devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Isso permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Graphics Kernel (versões afetadas não especificadas) Descrição: Existe uma falha no Graphics Kernel na qual o acesso a um recurso utilizando um tipo incompatível ('confusão de tipos') pode permitir que um atacante autorizado execute código localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows DirectX (affected versions not specified) Description: Allocation of resources without limits or throttling in Windows DirectX allows an authorized attacker to deny service over a network. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Network Load Balancing (affected versions not specified) **Description** The issue is related to synchronization errors when using a shared resource in Windows Network Load Balancing (NLB), which can be exploited by a remote attacker to execute arbitrary code. This allows the attacker to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Network Load Balancing (affected versions not specified) **Description** The issue is related to insufficient input validation in the Windows Network Load Balancing (NLB) component, allowing remote attackers to execute arbitrary code by sending a specially crafted malicious packet. This can affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Kernel (affected versions not specified) **Description** The issue is related to insufficient access control in the Windows Kernel, which can be exploited to bypass security restrictions and elevate privileges. This allows attackers to affect the system. No information is available on the estimated number of potentially affected devices or real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de negação de serviço na implementação do protocolo Internet Key Exchange (IKE). Ela existe devido à validação insuficiente de entradas, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no kernel do sistema operacional Windows, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows, causada por erros de sincronização ao usar um recurso compartilhado. Isso poderia permitir que um invasor elevasse seus privilégios. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.